Не запускается ни одно приложение!

[ghostil]

Здравствуйте!
На компьютере, который вчера был вылечен опять объявились вирусы. Симантек начал кричать, что он их находит. Сообщил, что удалил и предложил перезагрузку, что я и сделал. В итоге, после перезагрузки ни одно приложение не запускается. Выдаётся сообщение о не возможности обращения к памяти. В безопасном режиме та же проблема. В итоге, я не могу даже сделать логи. Посоветуйте, пожалуйста, как можно исправить эту проблему?
Очень жду помощи!

Добавлено через 2 часа 3 минуты

Пожалуйста, помогите мне! Я в полном недоумении, что делать!
Я понимаю, что я слишком часто к Вам обращаюсь. Но я стараюсь сам решить проблемы, просто не всегд удаётся. =(

[V_Bond]

не запускается вообще ничего ... ? ie например то - же ?

[ghostil]

IE тоже не запускается. Ещё при включении в обычном режиме выдаётся ошибка запуска файла useinit.exe.

[V_Bond]

а может userinit.exe или все же useinit.exe

[ghostil]

userinit.exe, опечатался

[V_Bond]

проверте есть ли он в c:\WINDOWS\system32\ ....
попробуйте пуск - выполнить sfc /scannow (потребуется диск с дистрибутивом )

[ghostil]

хорошо, спасибо, сейчас буду пробовать

Добавлено через 7 минут

не могли бы вы, пожалуйста, указать весь путь и полное название ie, поскольку я не могу найти ie.exe в system32

Добавлено через 2 минуты

sfc.exe тоже не запускается, пишет, что память не можут быть "read"

Добавлено через 48 минут

это значит, что система мертва?

[V_Bond]

c:\WINDOWS\system32\userinit.exe вот этот файл .... на месте ?

[ghostil]

минутку, сейчас посмотрю

Добавлено через 1 минуту

да, есть такой файлик!

[V_Bond]

симантек получится деинсталировать ... ?

[ghostil]

попробую сейчас

Добавлено через 1 минуту

нет, ошибка rundll32

[V_Bond]

попробуем угадать ...
содержимое сохраните как 1.reg и попробуйте запустить на больной системе ...

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
"Auto"="1"
"Debugger"="drwtsn32 -p %ld -e %ld -g"
"UserDebuggerHotKey"=dword:00000000

[ghostil]

мне это запустить в командой строке?

[V_Bond]

да хоть с рабочего стола ...

[ghostil]

так где мне это запустить, я извиняюсь, конечно.... ведь это надо где-то напечатать... В какой программе это сделать? или в реестре поменять значени?

Добавлено через 3 минуты

у меня опять чудеса.. не пойму, что происходит! Рабочий стол пропал, но я могу сделать логи, запустив AVZ при помощи диспетчера задач. Сделать?

Добавлено через 2 минуты

в общем, я решил новые логи делать. Как сделаю, сразу же выложу!

[V_Bond]

ждем логи ...

[ghostil]

Вот новые логи!На рабочем столе всё появилось! Запускаю все .exe от имени.

[V_Bond]

пофиксите ...

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\ntos.exe,
O20 - Winlogon Notify: WinCtrl32 - D:\WINDOWS\SYSTEM32\WinCtrl32.dll

віполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('D:\WINDOWS\services.exe','');
 QuarantineFile('c:\05hwnl.exe','');
 QuarantineFile('D:\WINDOWS\SYSTEM32\WinCtrl32.dll','');
 DeleteFile('D:\WINDOWS\SYSTEM32\WinCtrl32.dll');
 DeleteFile('c:\05hwnl.exe'); 
DeleteFile('D:\WINDOWS\system32\ntos.exe');
 DeleteFile('D:\WINDOWS\services.exe');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[ghostil]

спасибо за оперативность! Сейчас сделаю!

Добавлено через 7 минут

Карантин закачал. Сейчас делаю новые логи!

[ghostil]

новые логи!