Хороший вирус

[QUOTE=PavelA;916275]Проверьте с консоли восстановления файлы реестра живы.
Вот статейка [url]http://support.microsoft.com/kb/307545/ru[/url][/QUOTE]

я читал эту статью....но я думаю что реестр жив...по нему лазил все норм...проверил ветки загрузки безопасного режим, тоже все в норме...
не в реестре дело...скорее всего "мое предположение" битый как нить сист. файл или где то руткит может в папке system32\drivers , хотя касперским лайв сд ничего не нашел......



P.S. пользуюсь win sonyaPE, kaspersky rescue disk, winXP для консоли восстановления

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

да еще пытался с помощью pase в режиме загрузки с поддержкой командной строки....хотел попытаться найти на каком он фаиле застревает.....не получилось.....

Можно boot.ini подкорректировать. В нем можно логирование включить.

[QUOTE=PavelA;916320]Можно boot.ini подкорректировать. В нем можно логирование включить.[/QUOTE]

не подскажешь какой ключ прописать?

[url]http://support.microsoft.com/kb/833721/ru[/url] [QUOTE]/bootlog
Данный параметр активирует протоколирование загрузки в файл с именем systemroot\Ntbtlog.txt. Для получения дополнительной информации о протоколировании загрузки обратитесь к файлу помощи Windows Help.[/QUOTE]

Коллеги я запустил все таки эту машину.....позже напишу что сделал..
сделал логи авз, просьба посмотрите...


перед запуском просто окно с эроглифами вылезает...может остатки какие нить....

[quote="SysDoc;916375"]перед запуском просто окно с эроглифами вылезает[/quote][url]http://virusinfo.info/showthread.php?t=121254[/url]

а так, остатков не осталось от виря?

В логах ничего необычного не оказалось

Итог, с моим коллегой очередной раз рылись в папке system32 искали свежие файлы, которые могли бы оказаться вирусом и нашли папку - CatRoot2, низменной последней датой, изменили ее название и винда запустилась.....
Спасибо всем!!! Тему можно закрыть!