Решена - После загрузи Windows мышка только двигает курсор, а кнопки не работают

После старта Windows мышка только двигает курсор, кнопки не работают.
Ctrl+Alt+Del не работает. Работает только reset.
Comodo Internet Security ничего не находит. (Update: вроде что то нашел и удалил)

Логи:
virusinfo_syscure.zip: http://webfile.ru/5659791
hijackthis.log: Посмотреть вложение 243

Заранее спасибо.

 

Доброе время суток!

1. Отключите антивирус/фаервол.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически  закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера  подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\kagjtgh.dll');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.apeha.ru
R3 - URLSearchHook: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - (no file)
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - (no file)
O3 - Toolbar: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - (no file)
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\kagjtgh.dll C:\WINDOWS\system32\guard32.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

 

Новые логи:
virusinfo_syscure.zip: http://webfile.ru/5663605
MBAM и AVPTool в процессе

 

Лог MBAM: Посмотреть вложение mbam-log-2011-11-13 (12-34-10).txt

 

Доброе время суток!

Удалите в MBAM следующие строки:

сообщите, решена ли проблема?

 

Да проблема решена.
Спасибо за помошь

 

Пожалуйста.
Желающим отблагодарить, поддержать форум.