[решено] не запускается "восстановление системы"

Katharsis · Конфигурация компьютера

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
Eсли вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли
Eсли вы используете Opera, нажмите Opera - Select All - Empty Selectedнажмите No, если вы хотите оставить ваши сохраненные пароли.

Перед выполнением скрипта отключите интернет, выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код:

begin
 ExecuteRepair(1);
RebootWindows(true);
end.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

подготовьте логи Rsit

Finn43 · Отправлено: **05:16, 14-12-2010** | #3

Цитата Katharsis:

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска »

Было выполнено

Цитата Katharsis:

подготовьте логи Rsit »

Пардон забыл выложить

Finn43 · Отправлено: **05:47, 14-12-2010** | #4

Цитата Katharsis:

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
Код:
begin
ExecuteRepair(1);
RebootWindows(true);
end. »

После такой процедуры- сообщение, типа "выполнено" и сразу комп перегрузился.

Katharsis · Конфигурация компьютера

Используете прокси? Если нет, в логе сканирования HijackThis поставить галку напротив строки и нажмите кнопку "Fix сhecked".

Цитата:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

Проверьте на virustotal.com:

Цитата:

C:\Осипова-09.exe

ссылку на результат проверки запостие здесь

Цитата Finn43:

После такой процедуры- сообщение, типа "выполнено" и сразу комп перегрузился. »

так и должно быть, извините, не предупредил.

Цитата Katharsis:

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. »

Finn43 · Отправлено: **21:31, 14-12-2010** | #6

удалил касперского. Explorer запустился. "Восстановление системы" после активации ноль, однако после повторной активации появляется пустое окно.
C:\Осипова-09.exe - удалил.
Есть смысл в следующем?

Цитата Katharsis:

Используете прокси? Если нет, в логе сканирования HijackThis поставить галку напротив строки и нажмите кнопку "Fix сhecked".
Цитата:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local »

и

Цитата Katharsis:

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. » »

iskander-k · Конфигурация компьютера

Цитата Finn43:

Есть смысл в следующем? »

Если хэлпер посоветовал- значит надо.

Finn43 · Отправлено: **20:26, 15-12-2010** | #8

Цитата Katharsis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local »

выполнено

Цитата Katharsis:

роверьте на virustotal.com:
Цитата:
C:\Осипова-09.exe
ссылку на результат проверки запостие здесь »

выполнено, результат

Finn43 · mbam-log-2010-12-15 (20-19-50).txt

Цитата Katharsis:

Цитата Katharsis:
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. » »

выполнено результат

Katharsis · Конфигурация компьютера

Удалите в Mbam:

Цитата:

Заражённые файлы:
c:\program files\кулинарная книга\Kul33kg.exe (Malware.Packer.Gen) -> No action taken.
c:\WINDOWS\system32\txt2clip.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.
d:\Distrib\Кулинар\Kul33kg.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{e0677130-0940-4aff-be9e-785077c9e042}\RP1\A0000029.exe (RiskWare.Tool.CK) -> No action taken.
d:\system volume information\_restore{e0677130-0940-4aff-be9e-785077c9e042}\RP1\A0000040.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{e0677130-0940-4aff-be9e-785077c9e042}\RP1\A0000074.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{e0677130-0940-4aff-be9e-785077c9e042}\RP1\A0000077.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{e0677130-0940-4aff-be9e-785077c9e042}\RP1\A0000090.exe (Malware.Packer.Gen) -> No action taken.
d:\Игры\логические игры новые\2\Data\4\23\DOMISOL.EXE (Trojan.Dropper) -> No action taken.
e:\system volume information\_restore{748637f9-fcd0-4863-bfe8-e2f8c3dddd69}\RP246\A0071463.dll (Malware.Packer.Gen) -> No action taken.
e:\system volume information\_restore{748637f9-fcd0-4863-bfe8-e2f8c3dddd69}\RP246\A0071464.dll (Malware.Packer.Gen) -> No action taken.

кейгены и winxrar - на ваше усмотрение (могут содержать трояны)

Повторите лог Mbam