Не проходит загрузка ОС WXP в результате заражения вирусами

[mlsv]

На данный момент не загружается профиль пользователя.
А вчера после проверки почты на сайте mail.ru, появилось сообщение введите номер телефона, восстановление системы стоит 500 р. Перезагрузили компьютер в безопасном режиме, войти удалось только с локальным Администратором. Запустили полную проверку на вирус DRWEB. Нашлось несколько зараженных Trojan.Carberp.29, Trojan.Carberp.276 файлов и архивов. Удалили, но теперь не загружается профиль пользователя в обычном режиме. Файлы прилагаю.

[Info_bot]

Уважаемый(ая) mlsv, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mlsv]

Помогите справиться с проблемой, целый день компьютер в не рабочем состоянии!!!!!!!!!!!!!!!!
Помогите, кто может!!!!!!!!!!!!!!

[Bratez]

Войдите проблемным пользователем в безопасном режиме с поддержкой командной строки.
Наберите explorer.exe и сделайте логи согласно п.2 и 3 раздела Диагностика (virusinfo_syscheck и HijackThis).

[mlsv]

Пока ждали ответ, удалили вирус Trojan.Winlock.6027 с помощью Dr.Web LiveUSB. Может быть еще что-то осталось. Файлы во вложении.

[Bratez]

Пофиксите в HijackThis:

O4 - HKCU\..\Run: [S7250104] C:\Documents and Settings\butirskaya_us\0.24623377863491647.exe
O4 - HKCU\..\Run: [S701264] C:\Documents and Settings\butirskaya_us\0.24623377863491647.exe
O4 - HKCU\..\Run: [S1183183] C:\Documents and Settings\butirskaya_us\0.24623377863491647.exe

В остальном чисто.

[mlsv]

Спасибо, все ОК!