При входе в ситему выполняется завершение работы

[COLOR=black][FONT=Verdana]При входе в систему выполняется завершение работы, чему свидетельствует окно, с таймером. Попытки дать команду shutdown -a не помогают. Таймер беспощадно продолжает отсчитывать секунды. После компьютер не выключается, а начинает жутко тормозить. Невозможно открыть ни одно приложение.[/FONT][/COLOR]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('vmi386');
QuarantineFile('C:\WINDOWS\System32\drivers\vmi386.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\vmi386.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('vmi386');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

[COLOR=black][FONT=Verdana]Ацкий сатана еще жив... Выполнил скрипит, комп перезагрузился, зашел в обычном режиме, тут же попросил установить драйвер, отменил, но под конец сканирования AVZ снова вылетел таймер, AVZ не успел создать логи, логи снова из безопасного режима. [/FONT][/COLOR]

Попробуйте выполнит скрипт в обычном режиме и повторить логи...

Настолько все плохо? =(

Просто в безопасном режиме руткита не удалить...

При запуске, в нормальном режиме и попытке выполнить скрипит система просто виснет... Если попробовать из под другого пользователя это поможет?

Попробуйте...

Не удается, выскакивает окошко с завершением работы с сообщением неожиданного завершения C:\widows\system32\services.exe ну и код... после чего система встает колом.

Загрузку последней удачной конфигурации пробывали?

Да, и тут тоже засада...

1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".

Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.

Сейчас попробую...
А что вот это за строчка O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

Это нормальный файл...

В безопасном режиме выдал ошибку.

Это делается в обычном... если не получится накатите винду в режиме восстановления...

[COLOR=black][FONT=Verdana]В ручную, почистил, Temporary Internet Files и папки Temp под всеми пользователями. CureIt нашел чудесным образом троян Backdoor.Zyborg.origin до этого он его почему-то не заметел... И у файла "vmi386.sys" поменял расширение на .s_y_s[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Сделан новые логи, посмотрите плиз.[/FONT][/COLOR]

выполните скрипт из поста 2 virusinfo_syscheck.zip повторите ...

А расширение в скрипте изменить? Или у самого файла? Я ему расширение в ручную сменил.

ничего не нужно менять

C:\WINDOWS\System32\drivers\vmi386.s_y_s
[COLOR=black][SIZE=3][FONT=Times New Roman]Что делать с этим файлом? Просто в ручную удалить?[/FONT][/SIZE][/COLOR]

Да, в логах чисто...