video_xxx.exe удалён, проблемы остались

Здравы будьте!
Принесли Acer с Win 7 x64 на борту. Баннер. В БР впустил. убрал подозрительные файлы -загрузился в нормальном режиме. И вновь нажали на video_xxx висящий на рабочем столе. Не удалили. :D
Теперь, при входе в систему нажимаем своего пользователя(единственного), появляется "Загрузка параметров, и, через секунду мигнул и "Завершение работы". Shell указан explorer.exe, чуть ниже wininit. БР с командной строкой сохранился. Пробовал:
DrWebLiveCD -зависает после начала анализа.
DrWebLiveUSB -то же.
SOS-CD-2013-387 виснет.
ERD50_x86_WinXP_SP3 -синий экран с 7B. Качаю ERD65_x64_Win7 семёрка же. )
KAV_rescue-10 отловил Trojan.VBS.Qhost.fw и C:/Program Files (x86)/Compa0/New00/chetkozz.bat -удалил.
WinPe_AWL ничего не дал.
AVZ -ничего не дал. Сейчас крутится повторно 3 скрипт.
Скачал чистый explorer.exe. Поместил его в /Windows/system32/ -не запускается из БР, появляется окно "Библиотеки" и справка о БР.. Поместил копию в /Windows/ запускается без проблем.
Всё на месте: запуск -загрузка параметров -завершение работы.
Куда дальше копать?:)
Ага. А про логи забыл. Прилагаю.

Уважаемый(ая) [B]petcheneg[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи согласно [URL="http://virusinfo.info/pravila.html"]правилам[/URL] предоставьте.

И тишина-а-а. :)

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

Вот.

Скопируйте файл [B]EXPLORER.EXE[/B] из папки [B]C:\WINDOWS\SYSTEM32[/B] в [B]C:\WINDOWS[/B] с заменой.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %Sys32%\UPDATER SERVICE FOR STARTNOW TOOLBAR.EXE
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
regt 12
deltmp
restart[/code]Компьютер перезагрузится.
Проверяйте проблему.

Без изменений.

В безопасном режиме загружается нормально?

Не совсем. Тот explorer.exe, что лежит в папке \system32 не запускается, открывается окно cmd. Я поместил копию explorer.exe в папку \Windows его и запускаю. В окне cmd c:\Windows\explorer

Должен по умолчанию запускаться тот, что в папке Windows. Он автоматически не стартует?

Нет. Только вручную в БР.
Видимо глядя, что окно cmd открывается в \system32, я и решил, что и explorer должен быть там же. Мда.

Сделайте новый полный образ автозапуска uVS, на rghost.ru его и сюда ссылку.

Новый образ.
[url]http://rghost.ru/49378761[/url]

Выполните скроипт в uVS:[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemRoot%\SYSWOW64\EXPLORER.EXE
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216038FF}
restart[/CODE]Компьютер перезагрузится.

[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 40[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]

Проверяйте проблему.

Загрузка без изменений. Яву пока не устанавливал.
При выполнении скрипта uVS ругнулся на ошибки в файле. Выполнял скрипт через буфер обмена.

Новый полный образ автозапуска uVS сделайте.

Готов. [url]http://rghost.ru/49411833[/url]

[QUOTE=petcheneg;1049200]При выполнении скрипта uVS ругнулся на ошибки в файле. Выполнял скрипт через буфер обмена.[/QUOTE]Ну, вижу, скрипт не выполнился в результате. Пробуйте ещё раз, копируйте содержимое окна полностью.

При попытке выполнить скрипт из файла говорит, -текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!
Так же и в прошлый раз ругался.

Тогда так.
Coхраните скрипт из вложения в папку с uVS
[ATTACH]441365[/ATTACH]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из файла.

Выполнился. С загрузкой изменений нет. Данные сохранил, устанавливаю заново систему. Благодарю за помощь!

В следующий раз, если (не дай бог, конечно) что-то словите подобное - пожалуйста, без самодеятельности, сюда с анализами ;)

После переустановки системы не забудте её обновить и выполнить скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.