Виснет система сразу после загрузки

[maks408]

После загрузки система сразу зависает, вместо панели задач пустая полоса. в safe-моде система загружается нормально, логи прилагаются.
Надеюсь на скорую помощь
Система WinXP Sp2

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\zzokcbbnpu4y.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ypkq00s57n.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\yme36px10c.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\peyh35zd.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\bjjceo8iz6.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\axs0zyzqmpz.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\asez8jqe.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\aptmib8e6vugs.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\alykbymc.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\agchrw5l5ajno.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\acp60suui.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\a0nnkqwa3.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\TMP2.tmp','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFileMask('C:\DOCUME~1\9335~1\LOCALS~1\Temp', '*.*', true);
BC_Importall;
 SetAVZPMStatus(True);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=51436
Повторите пункт 2 диагностики.

Так же сделайте лог gmer в обычном режиме.

[maks408]

в нормальном режиме система виснет, сделал лог gmer в безопасном режиме.

[thyrex]

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\drivers\TDSSpaxt.sys','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service TDSSserv.sys
gmer.exe -del file "c:\windows\system32\drivers\TDSSpaxt.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\TDSSserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\TDSSserv.sys"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer (в нормальном режиме)

И это не сделали

Повторите пункт 2 диагностики.

[maks408]

в нормальном режиме система виснет, как только кликнешь по любому ярлыку, alt+ctrl+del тоже вешает систему
карантин avz пустой
высылаю лог gmer в безопасном режиме
поискал файлы которые указаны в скриптах - не нашёл, искал в safe-моде и загрузившись с live cd drweb
пункт 2 выполнил - вирусов не обнаружено

[light59]

Ладно, выражусь по другому.

Сделайте пункт 2 диагностики и прикрепите сюда полученный лог.

[maks408]

высылал лог

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile('C:\WINDOWS\system32\twex.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи (по возможности в нормальном режиме)

[maks408]

нормальный режим не работает, появляются ярлыки, пуск отсутствует, всё как раньше, единственно курсор теперь периодически в часы превращается.
Высылаю лог

[Rene-gad]

Файлы:

userinit.exe
winlogon.exe

найдите и пришлите по правилам (Приложение 2 и 3)

[maks408]

в safemode удалил avast, система загрузилась в нормальном режиме!
пуск отсутствует, если руками запустить explorer.exe выскакивает проводник. попытка запуска gmer слюбым названием вызывает перезапуск системы.
userinit и winlogon в карантин не выгружаются...
Высылаю файлы диагностики в нормальном режиме

[Rene-gad]

userinit и winlogon в карантин не выгружаются...

ОК
- Выполните скрипт

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.
Полистайте тут: http://virusinfo.info/showthread.php?t=10260

[maks408]

Всё заработало!
Только вот только gmer вызывает перезагрузку системы.

[Rene-gad]

gmer вызывает перезагрузку системы.

Вы перед запуском гмер файрвол и антивирус отключаете?
После обвала синий экран выпадает?
Что на нем написано?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 58
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\twex.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.PWS.Panda.112, BitDefender: Trojan.Generic.1782692 )