[CJ F.A.N.]

Вот выкладываю нужные логи. Сорри, если не там тему создал, я же не знал заранее, что это вирус может быть... Кстати, в безопасном режиме все ништяк, все грузится вовремя. И еще кое что я заметил. Я программирую в делфи, ну и иногда пользуюсь отладчиком. И тут запустил диспетчер задач (сразу после загрузки системы, раб. стол еще не появился) и решил запустить explorer.exe на отладку. И вышло сообщение о критической ошибке: "не удалось запустить отладку - не найден указанный файл" ... Странно... И еще : когда удаляешь из вин.директории explorer.exe и заменяешь его либо оригинальным explorer.exe с установочного диска (все таки успел , замененный файл удаляется и на его месте появляется снова этот паленый explorer.exe. И в его свойствах я заметил, что у него неактивная вкладка Совместимость. Все остальные признаки указывают на то, что это вроде как оригинал , хотя насколько я знаю, каким то образом можно даже контрольную сумму замаскировать.
Сорри, если тупо много пишу, я просто даю побольше информации, чтобы было легче разобраться

[DiMMMm]

подозрительно, что в автозапуске прописан C:\WINDOWS\System32\cscript.exe

[PavelA_VI]

Вот это тоже неправильно:

9. Мастер поиска и устранения проблем >> Нарушение ассоциации REG файлов >> Заблокированы настройки системы System Restore

Устранять через Мастер поиска и устранения проблем

когда удаляешь из вин.директории explorer.exe и заменяешь его либо оригинальным explorer.exe с установочного диска (все таки успел , замененный файл удаляется и на его месте появляется снова этот паленый explorer.exe.

- включено System Restore "Восст. системы"

[Severny]

CJ F.A.N.,
Скачай bootvis
Перейди меню Trace -- Next boot.
После перезагрузки выложи получившийся дамп или скриншоты.

[CJ F.A.N.]

Ок! Сейчас скачаю Если не ошибаюсь, это прога для ускорения загрузки ОС, и там вроде есть возможность создавать лог загрузки, что то в этом роде

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\Rundll32.exe','');
 QuarantineFile('cscdll.dll','');
 QuarantineFile('C:\WINDOWS\system32\gptext.dll','');
 QuarantineFile('C:\WINDOWS\system32\digest.dll','');
 BC_ImportQuarantineList;
 ExecuteRepair(6);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Обновите базы AVZ и повторите логи.