Файл не найден (руткит?)

[PanYuri]

Здравствуйте.
Проблема следующего характера: первоначально на ПК (Win7 Ultimate x64) перестали запускаться msconfig.exe, regedit.exe, после скачивания avz и оригинальный ехе и переименованный так же. Примерный текст гласит о том, что файл не найден, либо его нету - либо было введено не правильно имя файла, хотя визуально они были, я их видел
После перезагрузки загрузка так и не произошла, доходит до финальной стадии logon screen'а и это все (в безопасном режиме тоже), хотя по поведении жесткого диска и монитора (которые отключаются через 20-25 минут, энергосбережение) загрузка заходит дальше.
ПК был просканирован при помощи DoctorWeb Live, AVZ с последними базами на WinLive, лучше не стало))

Надеюсь на вашу помощь) Прилагаю только логи из AVZ
virusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) PanYuri, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[PanYuri]

UP!

Добавлено через 3 часа 36 минут

up!

[regist]

ПК был просканирован при помощи DoctorWeb Live, AVZ с последними базами на WinLive, лучше не стало))

Надеюсь на вашу помощь) Прилагаю только логи из AVZ

лог AVZ сделанный с live CD бесполезен.

Скачайте Universal Virus Sniffer (UVS) или с зеркала. Распакуйте архив в отдельную папку на рабочий стол.

1. открывшимся окне выберите пункт "Выбрать каталог Windows".
2. Укажите путь к каталогу с установленной Windows (например C:\Windows\)
3. Выберите пункт "Запустить под текущим пользователем".
4. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования".
5. Программа выдаст запрос на установку каталога цифровых подписей, нажмите "Да" и в следующем окне "Ок".
6. Дождитесь окончания работы программы, перенесите полученные файлы на флешке на незараженный компьютер и прикрепите лог к посту в теме.

[PanYuri]

Прилагаю лог UVS

без сжатия не влезало)

[regist]

1. запустите файл start.exe.
2. В открывшимся окне выберите пункт "Выбрать каталог Windows".
3. Укажите путь к каталогу с установленной проблемной Windows (например C:\Windows\)
4. Выберите пункт "Запустить под текущим пользователем".
5. Скопируйте скрипт написанный ниже.
6. Выберите меню "Скрипт" => Выполнить скрипт находящийся в буфере обмена..."
7. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

regt 12

после попытайтесь загрузиться в проблемном виндоусе и сделать логи по правилам, отпишитесь что с проблемой.

[PanYuri]

К сожалению ничем не помогло)

На всякий случай лог из UVS.

[PanYuri]

UP!
Экскюзмуа за не терпимость.

Добавлено через 2 часа 19 минут

UP!!
Донат гарантирую) 3-й день комп не пашет)

[regist]

вирусов у вас не видно.

Попробуйте загрузить последнюю удачную конфигурацию, подробней как это сделать можете почитать здесь.

[mrak74]

http://windows.microsoft.com/ru-RU/w...-Configuration пробовали ?

[PanYuri]

Спасибо за совет)
Как доберусь до компьютера - сразу попробую.

[PanYuri]

Нет. К сожалению не прокатило и это.
Все так же.. Главный скрин логона (голубенькая windows 7 бла-бла-бла). Заметил кое что, в центре экрана еле заметно проскакивает анимация какой-то загрузки, а уже после с периодичностью около 10-15 секунд экран помигивает.

Проверил каталог C:\Windows через AVP пока делать нечего.

[PanYuri]

LOG из UVS каждый раз изменяется.
Из списка пропал один файл.

[mrak74]

Жаль нет возможности увидеть все самому. Сфотографировать экран и выложить фото (момент прекращения дальнейшей загрузки) сможете ? Быструю помощь не обещаю, но может у кого нибудь тоже идеи возникнут. Кстати разрешение экрана не меняли в Windows перед постигнувшей вас напастью? Бывали увы случаи когда пользователь менял разрешение экрана на неподдерживаемое, исправляется через режим загрузки VGA http://forum.windowsfaq.ru/attachmen...6&d=1319450073

[PanYuri]

Записал видео)
http://narod.ru/disk/44351083001.a17..._0380.rar.html

С разрешением ничего не делал. Проблема началась именно из-за глюка ввиде "Файл regedt32.exe не найден" вроде того. И после перезагрузки загрузка закончилась и в безопасном режиме тоже самое.

[mrak74]

В момент загрузки чистого рабочего стола с курсором мыши, есть возможность вызвать диспетчер задач, через ctrl + alt + delete ? Если да, то Приложения - Новая задача - Обзор - C:\Windows\explorer.exe. Если загрузится, я бы попытался откатить систему назад, через контрольные точки восстановления.

[PanYuri]

Диспетчер не вызывается. Любые сочетания клавиш бесполезны.
Да и проблема в том, что восстановление системы у меня отключено)

Добавлено через 53 минуты

Скачал "Базу проверенных файлов" с оф сайта для UVS
На этот раз сканирование вообще ничего не показало.
Еще какие идеи?
Народ, уже реально не смешно))

Добавлено через 41 минуту

Успел сфоткать момент в загрузке бегопасного режима.
http://s019.radikal.ru/i602/1203/9d/4c40ef5cc83a.jpg

Такое же в обычном, но там быстрее исчезает и не успеть никак.

Добавлено через 4 часа 14 минут

UP!

[PanYuri]

Дело оказалось проще простого, после помощи на стороннем сайте по ОС
http://www.outsidethebox.ms/12505/#regback

На всякий гляньте пожалуйста логи из АВЗ