Зависает строка с кнопкой Пуск при загрузке

[Елена Полякова]

Зависает строка с кнопкой Пуск при загрузке и невозможно зайти в проводник и мой компьюетер.

Был файл winesm32.exe, удалила через загрузочную флешку.
Хайджек не устанавливается. (после выполнения скриптов авз установился)

После выполнения скриптов в авз все стало нормально, но после перезагрузки опять появилось.

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\IVT Corporation\BlueSoleil\Device\Win2k\BTNetFilter.sys', 'CHQ=S');
 QuarantineFile('C:\Фигня\Рабочий стол\nashe\LinkGraber\LinkGraber.exe', 'CHQ=S');
 QuarantineFile('C:\windows\system32\DRIVERS\pnetmdm.sys', 'CHQ=G');
 BC_QrFile('C:\Фигня\Рабочий стол\nashe\LinkGraber\LinkGraber.exe');
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Елена Полякова]

Скрипт выполнен, файл закачен.
Кнопка Пуск работает минут через пять после загрузки

[Зайцев Олег]

Скрипт выполнен, файл закачен.
Кнопка Пуск работает минут через пять после загрузки

1. Выполните скрипт

begin
 SearchRootkit(true, true);
 DeleteFile('C:\Program Files\IVT  Corporation\BlueSoleil\Device\Win2k\BTNetFilter.sys');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

2. После перезагрузки повторите логи
3. Программу BlueSoleil Вы давно поставили на ПК, откуда она взялась ??

[Елена Полякова]

Добрый день!
Логи после выполнения скрипта

[Елена Полякова]

3. Программу BlueSoleil Вы давно поставили на ПК, откуда она взялась ??

Давно стоит, с диска. Сегодня авз24 что-то в этой директории опять обнаружилось.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\ivt corporation\bluesoleil\device\win2k\btnetfilter.sy s - Rootkit.Win32.Agent.aioy ( DrWEB: Trojan.NtRootKit.5980, BitDefender: Gen:Rootkit.Nixoa.1, AVAST4: Win32:Rootkit-gen [Rtk] )