При старте системы не грузится explorer.exe

[Longmen]

Добрый день.
Перестал грузиться автоматом explorer.exe.
Просканировал антивирусом, нашел и удалил вирусы. Ничего не поменялось. Все решения, по лечению этой проблемы, найденные в сети, испробовал. Не помогает.
Машина в домене, если напрмиер зайди админской учетко, то проблемы нет. Явно дело в учетке юзера. Но вычислить не смог.
Посмотрите, пожалуйста.
Логи сделалны именно из под проблемной учетки.

[Info_bot]

Уважаемый(ая) Longmen, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\CanonMF\MF4100\bz.exe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[Longmen]

Непомогло.

[Longmen]

Может учетку пересоздать попробовать? Под другими-то пользователями проблемы нет? Ветка в реестре пересоздаться и проблема исчезнет, теоретически. Что скажите?

[thyrex]

Пуск - Выполнить - sfc /scannow

Будет проведена проверка целостности системных файлов (понадобится диск с дистрибутивом)

[Longmen]

Ждал пока человек в отпуск уйдёт.
Сделал сегодня sfc /scannow - результата нет.
Сделал свежие логи, может ещё что подскажите.

Добавлено через 19 минут

Не могу добавить вложения. Привысил объём файлов, а удалить старые не могу.

[Longmen]

Разобрался.

[Longmen]

Проблема решена.
У меня был вот этот вариант:
"Далее идем в ветку HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и проверяем ее на предмет левых записей типа Shell и Taskman. Если эти записи присутствуют - удаляем их, с последующим удалением файлов из которых они запускаются."
Как раз была ссылка Shell в которой была ссылка накакую то папку в корне С:\, маскирующуюся под принтер Canon MF4018.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\canonmf\\mf4100\\bz.exe - Trojan.Win32.VBKrypt.eqaa ( DrWEB: Trojan.Inject.52588 )