СМС блокер - Vista не грузится

Через Mozilla с сайта был атакован компьютер. Касперский вякнуть успел, но вирус пропустил.
Теперь имею такую ситуацию, что не могу загрузится в систему.
Мешает банер СМС блокера. Сервисы drweb и касперского по подбору пароля на этот тип вирусов не помог.
Диспетччер задач не работает, ctr+alt+del не работает, в безопасном не грузится.
Есть вторая система XP в нее загрузиться могу проводил полные проверки платным касперским 6 с последними базами и бесплатным Curiet от drweb.
Ничего не находит.
Не могу получить доступ к некоторым папкам из-за разрешений файловой системы (даю доступ пользователю под которым работаю и ставлю галку наследования дочерними объектами).
Менять владельца файлов стремно, боюсь этим получить не рабочую Висту.
Может по этому вирус не ловится, может из-за того что его нет в базах.
Не могу получить доступ к папке автозагрузка в Виста из-за тех же ограничений в доступе к файлам.
Собрать необходимые логи не могу так как загружен в другой ОС.
Сижу и не знаю, что придумать. Помогите.

[QUOTE='sergeykorolev;758597']Есть вторая система XP[/QUOTE]Попробуйте [url]http://virusinfo.info/showthread.php?t=51777[/url]

[B][COLOR="Red"]Внимание!!![/COLOR][/B]
1. Проверьте в той же ветке параметр [B]shell[/B] (верное значение [B]explorer.exe[/B] - при несовпадении исправьте)
2. Если будете исправлять значения параметров, запишите значения, которые были прописаны и сообщите нам

нет доступа к реестру.
С чего бы я не грузился.. не активна опция загрузить реестр

1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Значения этих параметров напишите в своем сообщении

в shell прописанно.
c:\Users\HP\Appdata\Local\Microsoft\Windows\Temporary Internet Files\Content IE5\AT8XH8C1\about[1].exe

Исправьте через ERD Commander значение параметра [b]shell[/b] на [b]explorer.exe[/b]
После этого загрузитесь нормальным образом и сделайте логи.

логи

Что еще мочить ?

Пофиксите в HijackThis:
[code]
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
[/code]
Больше ничего плохого.

А также, если файл блокера не убивали вручную после снятия блокировки

Выполните скрипт в AVZ
[code]begin
QuarantineFile('c:\Users\HP\Appdata\Local\Microsoft\Windows\Temporary Internet Files\Content IE5\AT8XH8C1\about[1].exe','');
DeleteFile('c:\Users\HP\Appdata\Local\Microsoft\Windows\Temporary Internet Files\Content IE5\AT8XH8C1\about[1].exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

папку удалял руками, но скрипт все равно выполнил и карантин выложил по ссылке.

Это пустой карантин.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]