Не грузится, загрузка останавливается на уровне рабочего стола

[Zinaida]

Компьютер грузится только до рабочего стола, выдавая "чистый лист" рабочего стола. Ctrl+Alt+Del не открывается, вернее окно открывается, но после нажатия Диспетчер задач окошко сразу закрывается и больше вызвать не удается. Dr.Web cureit обнаружил

BackDoor.IRC.Sdbot.15891, в результате был просто удален файл с его содержимым и еще некоторые недавно установленные программы. Естественно, это ничего не изменило, комп можно загрузить только сделав в безопасном режиме Восстановление системы AVZ (пункты 5,9,16), но помогает только на раз.Без этой процедуры не грузится. Пользователь вспомнил, что проблемы замечались давно: "слетают" установки панели задач, кстати и сейчас фоновый рисунок пропадает.

[Info_bot]

Уважаемый(ая) Zinaida, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\progra~1\wi371a~1\datamngr\iebho.dll','');
QuarantineFile('c:\progra~1\wi371a~1\datamngr\datamngr.dll','');
 QuarantineFile('C:\WINDOWS\system32\FpWinLogonNp.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Zinaida]

Скрипты выполнены, карантин отправлен

[Techno]

- Сделайте лог полного сканирования MBAM.

[Zinaida]

Сделайте лог полного сканирования MBAM

Сделан

[Techno]

- Удалите в MBAM:

HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято.

Попробуйте накатить SP3 (может потребоваться активация) поверх Вашего.

[Zinaida]

Успешно удалено, после чего комп вообще не загрузился, пришлось ОС переустановить. Тема исчерпана.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены