Не подгружается explorer и потояно уходит в ребут.

[Cricket]

Всем доброго вечера и с Наступающими.
Понимаю, что моя тема составлена не по правилам, но помогите.
Дело в том что после выбора любого из пользователя не подгружается explorer (вообще чистый экран). Через Диспетчер задач запускал explorer путём указания пути. Седня хотел поставить AVZ и скинуть вам логи, НО теперь , после принудительного запускания explorera - комп сразу уходит в ребут.
Я понимаю что надо форматить винт и ставить "форточку" заного. Проблема в том, что там 1 лог.диск и перекинуть нужную инфу не представляется возможным - Очень далекова-то таскать винт, чтоб сохранить инфу.

Плиз, помогите восстановить систему, чтоб она хотяб не ребутила - тогда я выложу все логи.

[Rene-gad]

В safe mode можете зайти? http://rapidshare.com/files/199106177/toto.pif - попробуйте этим АВЗ.

[Cricket]

Делал всё как написано по Вашим рекомендациям.

Так, експлорер подгузился. Но только если я его подгружаю принудительно из Диспетчера задач. Восстановление системы по контроьной точке - результатов не дало - даже не смогла восстановить.

Выкладываю логи.

Очень надеюсь на Вашу помощь.

З.Ы.: http://rapidshare.com/files/199106177/toto.pif - там нет ничего.

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('win32x');
 SetServiceStart('win32x', 4);
 QuarantineFile('C:\PROGRA~1\OOVOOT~1\OOVOOT~1.DLL','');
 QuarantineFile('C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\\DOCUME~1\\BAZIK\\LOCALS~1\\Temp\\Tet-A-Tet\\updater.exe','');
 QuarantineFile('C:\WINDOWS\mssrvc\svchost.exe','');
 QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\m3SrchMn.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('c:\program files\oovoo\oovoo.exe','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\m3SrchMn.exe');
 DeleteFile('C:\WINDOWS\mssrvc\svchost.exe');
 DeleteFile('C:\\DOCUME~1\\BAZIK\\LOCALS~1\\Temp\\Tet-A-Tet\\updater.exe');
 DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL');
 DelBHO('FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86');
 DelBHO('00A6FAF1-072E-44cf-8957-5838F569A31D');
 DeleteService('win32x');
 BC_DeleteSvc('win32x');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Cricket]

Скрипт выполнил. Изменений нет. После выбора пользователя при входе в систему - explorer не подружается самостоятельно(
Карантин в "шапку" загрузил.
Вот логи после выполнения скрипта.

Помогите плиз)

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ExecuteRepair(16);
 RebootWindows(false);
end.

Пуск - Выполнить:

Введите комадну: sfc /scannow

Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Повторите логи.

[Cricket]

Сорри, не знаю чё я сделал, но после выбора пользователя Винда завершала сеанс и предлагала опять войти под пользователем. В Сейв Моде тож самое.
Пришлось всё-таки форматить винт и ставить форточку заного.
Но как ни крути - огромное спасибо что откликнулись на мою просьбу!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\progra~1\mycent~1\infobar\mycentriainfobar.dll - not-a-virus:AdWare.Win32.MyCentria.p ( DrWEB: Trojan.Mycentria.23, BitDefender: Application.Generic.27907 )
  2. c:\progra~1\mycent~1\infobar\mycent~1.dll - not-a-virus:AdWare.Win32.MyCentria.p ( DrWEB: Trojan.Mycentria.23, BitDefender: Application.Generic.27907 )
  3. c:\windows\mssrvc\svchost.exe - Worm.Win32.AutoRun.ftn ( DrWEB: Win32.HLLW.Autoruner.6667, BitDefender: DeepScan:Generic.PWS.Games.4.037E1984 )