Не получается вычистить руткит!

ЛЮДИ!!! Ну подскажите, куда копать? Как вернуть Safe mode?
Я уже весь гугль перерыл, мыслей нету....

ПЛИИИИЗ!!!

А может поставить режим выбора пользователя, как в 2000-ке? Может, почему-то ломается красивая оболочка.

1. А как это сделать?
2. Почему она ломается только в safe mode?

Может что-то с видеодрайвером safe moda? Несколько секунд работает, потом вырубается? Как это проверить?

А это нормально для Home, что я в обычном, не-safe режиме не могу зайти как Администратор?

Для Home это нормально. У него Администратор закрыт.

[url]http://support.microsoft.com/kb/315222[/url] - ссылка про Safe Mode

[url]http://www.pcstats.com/articleview.cfm?articleid=1643&page=2[/url] - еще одна про особенности Home.

ищем дальше.

Если выбирать загрузку безопасного режима с поддержкой сети или с командной строкой, то перезагрузка происходит чуть позже. Можно даже успеть выбрать пользователя и начать вход в систему. Успевает появиться табличка "Windows работает в безопасном режиме (Да/Нет)" и после этого идет перезагрузка

Отсюда делаю вывод, что дело не в экране выбора пользователя, а в загрузке каких-то фоновых сервисов или устройств. Если вколючена поддержка сети, то загрузка фоновых процессов занимает больше времени и перезгрузка наступает позже.

Поскольку список устройств в ключе SafeBoot восстановлен с помощью AVZ, то вероятно какой-то из стандартных драйверов или сервисов поврежден или подменен.

Как это проверить или восстановить заведомо хорошие файлы?
sfc /scannow не работает, не принимает диск. Так как SP2 ставился отдельно.
К тому же диска с XP Home нету под рукой нету - XP предустановленная на ноуте и диска с виндой не было.

Попробовал откатить и переустановить SP2 - не помогло.

К сожалению, Home под рукой нет, только Pro с SP2. Подвезти не могу.

[url]http://www.winzone.ru/articles/82[/url] - вот тут про разделы реестра, который использует Safe Mode. Только без слешей-разделителей.

Статья классная, я как раз пытался найти что-то в этом роде.
Но пока практических мыслей у меня не прибавилось.

Попробовал отключать загрузку сервисов и драйверов просто удаляя их из ключа Safeboot, чтобы определить, из-за какого сервиса проблемы, но тогда вообще пошли синие экраны. Пришлось вернуть все назад.

Сравнил ntbtlog.txt с логом от другого компьютера. Они отличаются очень сильно, так как у ноута много лишних устройств. На свой неопытный взгляд ничего криминального я не увидел.

Может кто посмотрит ntbtlog.txt и найдет там лишний драйвер?

Удалось запустить sfc /scannow, и даже нашелся диск XP Home SP2. Sfc разок обратился к нему, не знаю уж что он там исправил, но загрузка безопасного режима не заработала.

Последующие запуски sfc /scannow уже не требуют диск XP, то есть все файлы нормальные...

То есть настройки реестра для загрузки SafeMode нормальные (avz), файлы драйверов и сервисов тоже нормальные (sfc).

В чем же тогда может быть дело?

На всякий случай вот лог загрузки в безопасном режиме, может кто свежим взглядом увидит криминал какой...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]