Не работает рабочий стол и не запускается Taskmanager

[tennisprof77]

Добрый вечер! систему могу проверить только в Safemode. Проверки всеми утилитами вирусов уже не находят. Ключ в реестре - запрещающий TaskManager ставлю в 0, но после загрузки в нормальном режиме - он опять становится в 1 . Похоже вирус засел в драйвер, который грузится только в нормальном режиме . помогите плиз. Заранее спасибо .

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Devrgm.exe','');
 QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\JUZZ.exe','');
 QuarantineFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');
 QuarantineFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe','');
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187563');
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187562');
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187332');
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187322');
 DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe');
 DeleteFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\JUZZ.exe');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Devrgm.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[tennisprof77]

Сэр я просто преклоняюсь, рабочий стол загрузился .карантин вроде закачал. virus.zip .

Добавлено через 43 секунды

Закачал вот сюда .. надеюсь правильно ..
Результат загрузки

Файл сохранён как090402_211254_virus_49d4f216ef53b.zipРазмер файла114199MD5e5ea47c2fe9483710eb1c1d24140c2fbФайл закачан, спасибо!

[tennisprof77]

Файлы прикрепляю

[Гриша]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить.

Жалобы есть?

[tennisprof77]

Да вроде нет. премного благодарен. Удачи Вам

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\h-6-1-53-0976546321-090909032-8763-1337\black.exe - Trojan.Win32.Buzus.aosr ( DrWEB: BackDoor.IRC.Itan, BitDefender: Trojan.Generic.1546333 )
  2. c:\restore\k-1-3542-4232123213-7676767-8888886\devrgm.exe - Trojan.Win32.Buzus.asfy ( DrWEB: BackDoor.IRC.Sdbot.3762 )