попробуйте создать образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
стартовый файл start.exe переименуйте в start.cmd или start.pif

[B]вопрос к разработчикам загрузочного диска[/B] - какие действия выполняет функция user_init.fix, запускаемая с рабочего стола.

имеем такой отзыв

[QUOTE]Winlok банер. закрыл все возможные лазейки в ОС. не помогало вообще ни чего. Пробовал через безопасный режим, пробовал с поддержкой командной строки и т.д.
Короче решил проблему спомощью eset_sysrescue. [B]очень приятная оказалась вещь[/B]. Она все почистила реестр привела в порядок и я включил полноценную винду, казалось бы. но увы.
Первое что я заметил это "Вход в систему невозможен. Проверьте правильность имени пользователя и домена. Пароли вводятся с учетом регистра." нажимаю ок, вижу учетные записи. ввожу пороль, вхожу значит и вижу только картинку рабочего стала и стрелку мышки. неработают комбинации кнопок, правая кнопка мышки и т.д... короче вообще ни чего не работает. пот вообще ни чего, это значит что даже конпка винды на клаве и cntr+alt+delete тоже не реагируют. даже сообщения ни какого не появляется.
Пробую через безопасный режим, пытаюсь войти в одну из учетных записей и вижу снова "Вход в систему невозможен. Проверьте правильность имени пользователя и домена. Пароли вводятся с учетом регистра." и опять выбор учетки.[/QUOTE]
http://defendium.info/showthread.php/2344-WIN-XP-SP-3!-%D0%97%D0%B0%D0%B1%D0%B0%D0%B2%D0%BD%D0%B0%D1%8F-%D1%84%D0%B8%D0%B3%D0%BD%D1%8F-%D0%BE%D1%82-%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D0%BE%D0%B9-%D0%B5%D0%B4%D0%B5%D1%82-%D0%BA%D1%80%D1%8B%D1%88%D0%B0!?p=13294&viewfull=1#post13294

создайте образ автозапуска системы в uVS
http://forum.esetnod32.ru/forum9/topic683/

[B]используем данный загрузочный диск для лечения системы от файловых вирусов.[/B]

1. скачиваем отсюда.
http://esetsupport.ru/eset_sysrescue.iso
2. пишем на CD или usb согласно [url=http://www.esetnod32.ru/.download/livecd/]инструкции[/url],
3. устанавливаем в BIOS приоритет загрузки системы с CD или USB
4. выходим на экран.
[IMG]http://s42.radikal.ru/i095/1204/51/518530acbadd.jpg[/IMG]
выбираем режим: Eset Live-CD graphics mode
далее, грузится система,
5 и выходим на рабочий стол
[IMG]http://s019.radikal.ru/i630/1204/b3/8ccc96486725.jpg[/IMG]
6. обновляем базы данных, если необходимы актуальные базы
( по ссылке здесь http://www.esetnod32.ru/.download/livecd/ вы можете увидеть дату последней сборки баз данных на диске)
[IMG]http://s019.radikal.ru/i609/1204/d2/2be09631fb2e.jpg[/IMG]
7. выбираем цель сканирования
[IMG]http://s019.radikal.ru/i601/1204/6a/4ee4f7b156ce.jpg[/IMG]
8. и устанавливаем режим тщательной очистки
[IMG]http://s019.radikal.ru/i632/1204/b0/65ad9ba95ae8.jpg[/IMG]
9. запускаем процесс сканирования,
при настроенной сети вы можете использовать встроенный браузер для поиска необходимой информации на esetnod32.ru, или для консультаций на форуме forum.esetnod32.ru

деинсталлируйте ESS в безопасном режиме с помощью EsetUninstaller
http://rghost.ru/users/santy/releases/utilitiesLiveCd
установите актуальную версию 4.0.474 или 4.2.71

хорошо,
пока что на нашем форуме мало кто использует uVS для лечения от блокеров.
скрипт содержал ошибку в команде,

[QUOTE]exec cmd /c "rename %Sys32%\TASKMGR.EXE %Sys32%\TASKMGR.vEXE"[/QUOTE]
оказывается, нельзя использовать переменные uVS с заменой абсолютного пути %Sys32% в контексте внутренних команд системы,

поэтому правильная команда в вашем случае будет
[QUOTE]exec cmd /c"rename d:\windows\system32\TASKMGR.EXE TASKMGR.vEXE"[/QUOTE]
поэтому, обратите внимание, выполнилась ли замена taskmrg.exe на чистый из папки STORE.
userinit.exe должен был точно замениться, поскольку он отсутствовал в системе, а вот taskmrg.exe под вопросом.

если нет, тогда обязательно замените его на чистый файл.

выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/

ok, то что надо.
загрузитесь с winpe&uVS
выполните приложенный скрипт в uVS
(файл скрипта можно поместить на флэшку, и выбрать для исполнения из диалога: uVS - файл - выполнить срипт из файла)

(файлы taskmrg.exe, userinit.exe должны автоматически восстановиться из хранилища STORE (с загрузочного диска))
перезагрузка,
пишем результат.
---
[B]сорри, если вы используете загрузку с другой системы[/B] (т.е. исследуемая система является неактивной), тогда необходимо в папке с uVS предварительно создать подкаталог STORE
и поместить в него чистые файлы taskmrg.exe, userinit.exe (можно из приложенного архива STORE.rar)

далее все остается по прежнему,
стартуете uVS, выбираете неактивную исследуемую систему,
выполняете в uVS приложенный скрипт

сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

1. выполните в [b]uVS[/b] приложенный скрипт;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO из каталога uVS в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS для контроля выполнения скрипта

ждем дальнейших рекомендаций.