Подозрение на рукит. Прикрепил лог uVS

Вот команды по очистке реестра от неправильного пути к [COLOR=#FF0000]userinit.exe[/COLOR]
REG ADD "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Sys­tem" /v DisableRegedit /t REG_DWORD /d 0 /f
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe /f
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d userinit.exe /f

Выполняются в командной строке.

У меня так же, это походу остатки от параметра "Без обновлений", в меню "Системные обновления"

Помогло с таким баннером: http://cs10631.vkontakte.ru/u679807/117268544/x_16789d04.jpg

Да это головняк :)
Прикинь объяснять эти три картинки и то бывает в слепую.

И главное команда короткая.
А так - [COLOR=#0000FF]diskmgmt.msc[/COLOR] много букв :)

А если еще споткнутся об курсор мышки то и диск случайно отформатируют :D

Выкладываю рабочую инструкцию применения uVS через "Безопасный режим с поддержкой командной строки"
Иногда это необходимо в крайних ситуациях даже если это не баннер.

1.) Чтобы попасть в выбор безопасных режимов, при включении компьютера нажимайте клавишу [B]F5[/B] с интервалом 1 сек. пока не появится список, или клавишу [B]F8[/B]
2.) Извлеките файлы архива [B]uvs_cmd[/B].[COLOR=#0000FF][B]zip[/B][/COLOR] на флешку, или скопируйте инсталлятор [B]uvs_cmd[/B].[COLOR=#FF0000][B]exe[/B][/COLOR] на флешку и запустите (файлы сами распакуются)

3.) Чтобы узнать букву флешки можно попробовать ввести команду:
[b]C:\Documents and Settings\Администратор>[/b][COLOR=#0000FF][B]dfrg.msc[/B][/COLOR]

4.) Далее переключаемся в рабочий каталог флешки:
[b]C:\Documents and Settings\Администратор>[/b][color=#0000FF][B]E:[/B][/color]

5.) В командной строке необходимо прописать команду:
[b]E:\>[/b][color=#0000FF][B]!startF.cmd[/B][/color] (обязательно указать расширение файла .cmd)

6.) Когда получится, откроется окно программы, выберите в ней "Открыть с ЧИСТЫМ рабочим столом"
7.) Как только она запустится жмите по вкладке "[b]Дополнительно[/b]" выберите "[b]Очистить корзину и каталоги профилей пользователей от временных файлов[/b]", далее "[b]Твики..[/b]" и кликните по кнопке №12 "[b]Сброс ключей Winlogon в начальное состояние[/b]"
8.) Останется удалить подозрительные файлы, те, что бросаются в глаза, например [color=#FF0000]xxx_video_3242.exe[/color] или [color=#FF0000]~rdr813.tmp[/color], для баннеров [COLOR=#FF0000]userinit.exe[/COLOR]

[B]Скачать[/B]:
uvs_cmd.[COLOR=#0000FF]zip[/COLOR] http://rghost.ru/4048148
uvs_cmd.[COLOR=#FF0000]exe[/COLOR] http://rghost.ru/4049320

Да кстати когда только начнешь сканировать программой не забудь окно вниз растянуть, чтобы видно было список найденных угроз.

[B]Spybot[/B]
О программе, и скачать: http://www.safer-networking.org/ru/spybotsd/index.html
Возможности программы: http://www.safer-networking.org/ru/features/index.html

Кстати также доступен загрузочный диск с [B]Spybot[/B] только цена его EUR 29 или USD 39

Подскажите где включить этот параметр.

Супер!
Я тут как раз создал Eset SysRescue, а как добавить uVS?
Кинул папку в корень флешки, не знаю, что получится.

И еще такой ньюанс - такое впечатление, что Eset SysRescue откроется только в той системе где она была установлена на флешку или CD диск.