Белый экран на рабочем столе [HEUR:Trojan.Win32.Generic ]

[Tandy1974]

Всем привет! При загрузке винды ХР 5 секунд висит картинка рабочего стола без ярлыков, потом весь экран становится белым. Видно только курсор. На кнопки не реагирует. После нажатия кнопки выкл. на секунду видно рабочий стол с ярлыками и комп выключается. Никакие варианты загрузки по F8 не проходят, система доходит до "Добро пожаловать" и перезагружается. Загрузиться можно только в безопасном режиме с поддержкой командной строки. Из этого режима проверил авирой, куреитом. Нашел порядка 50-ти троянов, отправились в корзину и карантин. Проблема не ушла. Снял видюху, подключил монитор к интегрированной видюхе. Проблема осталась. Видимо с видюхой все в порядке. По совету этого ресурса сделал загрузочную флэшку с каспером, при проверке нашел еще 8 штук троянов. Вылечил. Проблема не ушла. Во вложении архивы двух веток реестра. Вроде правильно сделал. Параметры:
userinit c:\windows\system32\userinit.exe, (именно с запятой)
shell Explorer.exe

ПОМОГИТЕ!!! Не хочется переставлять винду!!!

[Info_bot]

Уважаемый(ая) Tandy1974, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте образ автозапуска uVS с Live CD.

[Tandy1974]

Логи сканирования утилитами АВЗ и HiJackThis, образ автозапуска uVS с Live CD прицепил. Добавлю, что AVZ нашел еще 4 трояна, но проблема не решилась...

[Vvvyg]

Попробуйте выполнить этот скрипт в uVS в безопасном режиме с поддержкой командной строки, что-то с трансляцией имён дисков в образе не то. Кстати, если в командной строке набрать explorer.exe, рабочий стол должен загрузиться. Скрипт из вложения ниже заранее сохраните в папку с uVS, далее, запустив start.exe, выбираете "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из файла, загружаете скрипт и запускаете.
Вложение 436227
Компьютер перезагрузится, зайдите в обычном режиме, обновите базы AVZ и сделайте новые логи, и лог HijackThis тоже.

- - - Добавлено - - -

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[Tandy1974]

Explorer работает. Чтобы сделать скрипт в uVs загружаться с live cd или с жесткого диска?

[Vvvyg]

C жёсткого.

[Tandy1974]

Ок! Спасибо.

[Tandy1974]

Vvvyg, спасибо огромное! +100!!!! Все сделал, комп завелся! Спасибо тебе и этому ресурсу!!!! Буду рекомендовать всем!!!! Что было у меня? И что порекомендуете из антивирусов? Пока поставил обратно Авиру.
P.S. Логи во вложении

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteRepair(16);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте лог Gmer

[Vvvyg]

В карантин не то загрузили, папка ZOO там, где Universal Virus Sniffer находится.
Что было - блокировщик, какой именно - узнаем, когда загрузите правильный карантин.

[Tandy1974]

Сорри, теперь загрузил нужную папку в карантин

[regist]

выполнение этого тоже жду, в логах до сих пор отклонения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 114
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\zoo\\data.dat._b20ef8f5c74577a1ae64e36a9b748de05 12d1a06 - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Zusy.62895, AVAST4: Win32:Crypt-PXT [Trj] )