[решено] Вирус выводящий из строя защиту - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] Вирус выводящий из строя защиту (http://forum.oszone.net/showthread.php?t=131646)

Вирус выводящий из строя защиту

Симптомы:
1) Выводит из строя антивирусы (Northon Internet Security. Dr Web. Kis) Т.е перестают работать отдельные модули. CureIt не может проверить (вылетает) папку Windowns\Temp
2) Блокирует доступ на запись к системным папкам. Говорит, что я не обладаю сответствующими правами.
3) Вывел из строя оболочку Explorer т.е она запускается и вырубается и так по кругу.
4) Вывел из строя Maxthon 2 и IE 6.

5) В папке Windowns\Temp создал кучу папок с именами типа █v9=o".°═░ с датами из будующего. Папку и содержимое не удалаются.

Это логи:
http://forum.kaspersky.com/index.php...=post&id=91974
http://forum.kaspersky.com/index.php...=post&id=91975
http://forum.kaspersky.com/index.php...=post&id=91975

ИС_, Здравствуйте. Логи вложите в сообщение, согласно правилам

Готово. Explorer похоже выводит какая-то служба т.к при сохраниие измений в MsConfig сообщает о том, что нет прав для запуска (или выключения какой-то службы).

ИС_, Деинсталлируйте bitaccelerator, а также SiSoftware Sandra, AMD64 CPU Assistant, включите все то, что отключили через MSConfig
G:\Doomsday\HoI2.exe - в планировщие задач нужен?
Удалите остатки symantec и временно удалите касперского, воспользутейс утилитами
Norton Removal Tool
KAVremover9.zip
см. доп.
Чистка системы после некорректного удаления антивируса
Инструкции и утилиты для полного удаления остатков антивирусных ...

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус, firewall и другое защитное программное обеспечение, отключите интернет (или включите временно брандмауэр windows), нажмите кнопку «Запустить».

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('D:\Program Files\bitaccelerator\bitaccelerator.*','');

 QuarantineFile('D:\WINDOWS\System32\drivers\tcpsr.sys','');

 QuarantineFile('D:\WINDOWS\system32\DRIVERS\SymIM.sys','');

 DeleteFile('D:\WINDOWS\system32\DRIVERS\SymIM.sys');

 DeleteFile('D:\WINDOWS\System32\drivers\tcpsr.sys');

 DeleteFile('D:\Program Files\bitaccelerator\bitaccelerator.*');

DeleteFileMask('D:\Program Files\bitaccelerator\', '*.*', true);

DeleteDirectory('D:\Program Files\bitaccelerator');

DeleteFileMask('%Tmp%', '*.*', true);

 DeleteService('tcpsr');

 DeleteService('SymIMMP');

 DeleteService('SymIM');

BC_ImportDeletedList;

ExecuteSysClean;

 BC_DeleteSvc('tcpsr');

 BC_DeleteSvc('SymIMMP');

 BC_DeleteSvc('SymIM');

BC_Activate;

 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{44990301-3C9D-426D-81DF-AAB636FA4345}');

RebootWindows(true);

end.

Пофиксите

Код:

R3 - URLSearchHook: (no name) -  - (no file)

O3 - Toolbar: (no name) - {893AE660-AE80-4dd0-9959-24D2337C04E8} - (no file)

Проверьте на virustotal.com

Цитата:

H:\Program Files\Java-emulator\JadInvoker\MidpInvoker.dll
D:\WINDOWS\System32\Drivers\Ext2FS.SYS

Скачайте SDFix здесь или здесь, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat из папки SDFix - подтвердить, нажав "Y"), после окончания сканирования скопируйте (Ctrl+A, Ctrl+C) текст из C:\Report.txt и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\Report.txt и прикрепите к сообщению
Описание SDFix есть здесь и здесь

Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
Установите Recovery Console по инструкции (на англ.яз) - how-to-use-combofix и здесь - скачайте установочный файл для своей ОС (например Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см. Программа для Windows XP Professional с пакетом обновления 2 (SP2): Установочные диски для установки с гибкого диска.
После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes.
Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Внимание! Перед запуском сканирования обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер.
Как использовать ComboFix - how-to-use-combofix (на англ.яз.) и здесь (на русском)
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Сделайте новые логи virusinfo_syscheck.zip (2-ой стандартный скрипт AVZ) и hijackthis

Пока сходил на visrutotal.com.
Про H:\Program Files\Java-emulator\JadInvoker\MidpInvoker.dll говорит:

Код:

MD5: 09554c4819eeec0e55a1c325701bfe32 

First received: 2007.01.26 11:11:42 (CET) 

Дата: 2008.10.21 04:09:35 (CET) [>113D] 

Результаты: 1/36 

Permalink: analisis/c266e7cb07e7086010aa2adff39e15e3 

А D:\WINDOWS\System32\Drivers\Ext2FS.SYS это драйвер, чтобы можно было видеть ext2 диски из под винды.

Вот что говорит:

Файл Ext2FS.SYS получен 2009.02.11 16:06:17 (CET)

Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО 





Результат: 0/39 (0%)

Загрузка информации... 

Ваш файл в очереди на позиции: ___.

Ожидаемое время старта между ___ и ___ .

Не закрывайте окно до окончания проверки. 

Сканер, который обрабатывает Ваш файл, остановлен в данный момент. Производится попытка восстановить Ваши результаты, подождите несколько секунд.

Если вы ждете более пяти минут, попробуйте прислать файл еще раз. 

Ваш файл проверяется VirusTotal в данный момент,

результаты отображаются по мере генерации. 

 Форматированные Печать результатов  

Ваш файл просрочен или не существует. 

ервис остановлен в данный момент, Ваш файл ожидает проверки (позиция: ) через неопределенное время.



Вы можете подождать ответа (страница автоматически перезагрузится) или написать ваш e-mail адрес ниже и нажать "запросить" для получения оповещения об окончании проверки. 

 Email адрес:  

  



Антивирус Версия Обновление Результат 

a-squared 4.0.0.93 2009.02.11 - 

AhnLab-V3 5.0.0.2 2009.02.11 - 

AntiVir 7.9.0.76 2009.02.11 - 

Authentium 5.1.0.4 2009.02.11 - 

Avast 4.8.1335.0 2009.02.10 - 

AVG 8.0.0.229 2009.02.11 - 

BitDefender 7.2 2009.02.11 - 

CAT-QuickHeal 10.00 2009.02.11 - 

ClamAV 0.94.1 2009.02.11 - 

Comodo 974 2009.02.11 - 

DrWeb 4.44.0.09170 2009.02.11 - 

eSafe 7.0.17.0 2009.02.11 - 

eTrust-Vet 31.6.6350 2009.02.11 - 

F-Prot 4.4.4.56 2009.02.11 - 

F-Secure 8.0.14470.0 2009.02.11 - 

Fortinet 3.117.0.0 2009.02.11 - 

GData 19 2009.02.11 - 

Ikarus T3.1.1.45.0 2009.02.11 - 

K7AntiVirus 7.10.627 2009.02.11 - 

Kaspersky 7.0.0.125 2009.02.11 - 

McAfee 5522 2009.02.10 - 

McAfee+Artemis 5522 2009.02.10 - 

Microsoft 1.4306 2009.02.11 - 

NOD32 3846 2009.02.11 - 

Norman 6.00.02 2009.02.11 - 

nProtect 2009.1.8.0 2009.02.11 - 

Panda 10.0.0.10 2009.02.11 - 

PCTools 4.4.2.0 2009.02.11 - 

Prevx1 V2 2009.02.11 - 

Rising 21.16.22.00 2009.02.11 - 

SecureWeb-Gateway 6.7.6 2009.02.11 - 

Sophos 4.38.0 2009.02.11 - 

Sunbelt 3.2.1851.2 2009.02.11 - 

Symantec 10 2009.02.11 - 

TheHacker 6.3.1.85.252 2009.02.11 - 

TrendMicro 8.700.0.1004 2009.02.11 - 

VBA32 3.12.8.12 2009.02.11 - 

ViRobot 2009.2.11.1600 2009.02.11 - 

VirusBuster 4.5.11.0 2009.02.10 - 

Дополнительная информация 

File size: 37840 bytes 

MD5...: 013d5f2774a2173a4f1cb00a68a812c1 

SHA1..: 24bf1392bfbc2ebd2b65d3c0ef39c78f27e13130 

SHA256: 82e3afa0a781bfdd3f979d3e5cf0ceb9d9e20c8bdd3e51a70e86381bbeeb7c27 

SHA512: ea69bec5ec5081811bfeb52df99ce21608de4ff019525876623214119b9535b5

7f7a28f135a28ec5eda2c3e6578c0853c18bd9e5e5f7f97c00d9a31876152ca5

 

ssdeep: 768:P2z8XS89UElUXDOs9z1ZnOMt5I966/AxvqNeP:PpXSyUXDOsl1ZRDhD

 

PEiD..: - 

TrID..: File type identification

Generic Win/DOS Executable (49.9%)

DOS Executable Generic (49.8%)

Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) 

PEInfo: PE Structure information



( base data )

entrypointaddress.: 0x332

timedatestamp.....: 0x4010dc90 (Fri Jan 23 08:34:24 2004)

machinetype.......: 0x14c (I386)



( 5 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x2a0 0x7e9c 0x7ea0 6.51 5091d8495517c9105e02533ac51979bc

.rdata 0x8140 0x1d4 0x1e0 3.74 e1b93639d1a8d443e6fc83e7ea087ca4

.data 0x8320 0x30 0x40 2.09 b05313fb013563ea57bcdf6392b6be29

INIT 0x8360 0x400 0x400 5.10 5e702b368f2c4ebedff260b6a9c61c56

.reloc 0x8760 0x66a 0x680 5.88 3c73ebf46439093564f0be8f1e3ee6d3



( 2 imports ) 

> ntoskrnl.exe: ExInitializeResourceLite, RtlInitUnicodeString, DbgPrint, KeLeaveCriticalRegion, IofCompleteRequest, IoSetTopLevelIrp, IoGetTopLevelIrp, KeEnterCriticalRegion, _except_handler3, ExQueueWorkItem, RtlAssert, FsRtlIsNtstatusExpected, MmMapLockedPages, IoIsOperationSynchronous, KeWaitForSingleObject, IoRegisterFileSystem, IoCreateDevice, KeInitializeEvent, IoDeleteDevice, ExDeleteResourceLite, CcInitializeCacheMap, IoCreateStreamFileObject, ExReleaseResourceForThreadLite, KeGetCurrentThread, ExAcquireResourceExclusiveLite, ExFreePool, ExAllocatePoolWithTag, IoBuildSynchronousFsdRequest, CcPinRead, CcUnpinData, _aullrem, _aulldiv, RtlCompareMemory, _allmul, IofCallDriver, IoBuildDeviceIoControlRequest

> HAL.dll: KeGetCurrentIrql



( 0 exports )

Сейчас буду выполнять другое.

Ext2FS.SYS знаю, что д.б. легитимный, просто по логам он увас был без цифровой подписи. На MidpInvoker.dll какой антивирус ругается?

Ругается H:\Program Files\Java-emulator\JadInvoker\MidpInvoker.dll eSafe - - Suspicious File
Остальные пункты выполнить не могу т.к в винде постоянно перезапускается explorer.exe. Что делать? Есть ли альтернативная оболчка?

ИС_, попробуй почистить HDD с помощью Dr.Web LiveCD !
Dr.Web LiveCD - работает с диска, и проверяет на вирусы HDD без загрузки винды!
http://www.freedrweb.com/livecd/

ИС_, приведенный в посте 4 скрипт не должен был вызвать проблем с explorer. Может какие-нибудь другие скрипты выполняли с сайта ЛК? (поэтому не рекомендуется лечиться сразу в нескольких местах). Какие пункты удалось выполнить, кроме проверки файлов на VT? Загружается ли безопасный режим? В безопасном режиме появляется так же проблема с explorer?

Цитата:

Цитата ИС_

Есть ли альтернативная оболчка? »

Far Manager
Можете попробовать распаковать cureit, загрузиться с CD и запустить _start.exe из распакованного cureit (желательно запускать с CD или флешки) или использовать Dr.Web LiveCD, но в нем базы обновляются реже.
Ещё можете установить ОС поверх.
Как выполнить обновление (переустановку) Microsoft Windows XP
Способ 2. Восстановление Windows XP при загрузке компьютера с компакт-диска Windows XP

Цитата:

Цитата Pili

ИС_, приведенный в посте 4 скрипт не должен был вызвать проблем с explorer. Может какие-нибудь другие скрипты выполняли с сайта ЛК? (поэтому не рекомендуется лечиться сразу в нескольких местах). Какие пункты удалось выполнить, кроме проверки файлов на VT? Загружается ли безопасный режим? В безопасном режиме появляется так же проблема с explorer? »

Эта проблема появилась, еще до выполнения скрита т.е в этом виноват не скрипт. Скрипты выполнял только те, что советовали на вашем сайте и на форуме касперского.
Сейчас нахожу в другой ОС. В ней уже нельзя создовать файлы (ничего не происходит) и папки (говорит, что не найден указанный путь) на рабочем столе. Т.е в лучшем случае надо сносить полностью 2 винды с форматированием или ходя бы заблокировать диск с инфицированной виндой.
И еще, меня о чень интересует пункт 5) В папке Windowns\Temp создал кучу папок с именами типа █v9=o".°═░ с датами из будующего. Папку и содержимое не удалаются. Чем удалить?

ИС_, из зловредов у вас по логам был только один D:\WINDOWS\System32\drivers\tcpsr.sys, но он такие разрушения не делает, возможно проблема в самом винте (железе)
chkdsk /f /r пробовали делать? Почитайте ещё
[решено] восстановление MBR ? - Microsoft Windows 2000/XP

Цитата:

Цитата ИС_

Папку и содержимое не удалаются. Чем удалить? »

IceSword - через Force delete
Gmer
В них есть свои "проводники" и ещё Unlocker
Воспользуйтесь поиском по форуму.
[решено] Как получить доступ к файлу или папке
[решено] Не удается удалить [название папки]. Папка не пуста.
[решено] Не могу удалить папки!!!!!
[решено] Помогите удалить папку
[решено] Не удаляются временные файлы из папок temp

ИС_, А не пробЫвали "rd %windir%temp /s /q" в командной строке? Если не поможет, может это сбой на диске и надо просто его проверить на ошибки? :sorry:
Pili как всегда на высоте, опередил пока писал сообщение.

Цитата:

Цитата Pili

chkdsk /f /r пробовали делать? Почитайте ещё »

Пробывал - велезает экран смерти. Может, что-то другое посоветуйте.

ИС_, ну если восстановление MBR и вышепредложенные утилиты не помогают, попробуйте скопировать информацию на другой винт (если не получится, попробуйте восстановить с помощью Rstudio или др. програмой восстановления) и fixboot, fixmbr, если не поможет, удаляйте разделы и форматируйте диск, если и это не поможет, несите винт в сервисный центр или меняйте его.

ИС_, а другие шаги от уважаемого Pili, что не пробЫвали, в часноcти Gmer?!

reseacher, Сделал для диска D:

Код:

D:\WINDOWS\temp\╦%│кЯ║мw.Г▄z - Не удается найти указанный файл.

D:\WINDOWS\temp\╨╗{♥╥╝╔(.╩jk - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\{1╟ФдЄк - Не удается найти указанный файл.

D:\WINDOWS\temp\W>![M+H╙.~╪╢ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\}ф╤Лч╫цx.╛╡с - Не удается найти указанный файл.

D:\WINDOWS\temp\7ЫMО5◄┤6.╢сц - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\2Jд§╩uС☺.∟ГЄ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\♀♥╚═{]╟А.╝kё - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\ў█├▀╡gЖ".Ё╫О - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╙▀mmp·tЪ.е╟+ - Не удается найти указанный файл.

D:\WINDOWS\temp\╕X▒◄Y#iЖ.▄Ц▌ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\F│лiЪD:f.С∟▒ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\G╨)╩╬▌☼г.>↓° - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╙╦Н?х│Р>.`др - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\]·Щ╩    г╩,.▌,[ - Синтаксическая ошибка в имени файла, имени пап

ки или метке тома.

D:\WINDOWS\temp\Kо°ч┴■ ║.m - Синтаксическая ошибка в имени файла, имени папки ил

и метке тома.

D:\WINDOWS\temp\ЮУЎ╪¤МПь.oёc - Не удается найти указанный файл.

D:\WINDOWS\temp\@Ёя┼?М⌂►.oо┤ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\‼┬╢→цЕиa.кщ↨ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\Нw^"=mьy.r[h - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\XЦ╞1└╬kы.Я°& - Не удается найти указанный файл.

►. - Синтаксическая ошибка в имени файла, имени папки или метке тома.

D:\WINDOWS\temp\╫№1жщ┌D╛.1╖♂ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\q_ц3eе°З.Ўп° - Не удается найти указанный файл.

D:\WINDOWS\temp\╖ - Не удается найти указанный файл.

D:\WINDOWS\temp\Ї#5·?Ы.d╣╝ - Синтаксическая ошибка в имени файла, имени папки ил

и метке тома.

D:\WINDOWS\temp\k/°$д→╟└.П↔j - Системе не удается найти указанный путь.

.^.█ - Синтаксическая ошибка в имени файла, имени папки или метке тома.

D:\WINDOWS\temp\V╡ё^╡оыz.<╨6 - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\ЖR┘╥▐Yтx.─У♀ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\--5(Ю;╕Ф.nа* - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\e{▼╨╫g─Ъ.bТ= - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\пz■И|♥√i.|t° - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\v╨mю▬&╙п.┌╞C - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\░Ё╨┤╖╜Ц←.│Є╞ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\`d╓↑Щ↕ыw.♦(↓ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\Ыw)↔╔|Т&.▄╚☼ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\↓◄∙** - Синтаксическая ошибка в имени файла, имени папки или мет

ке тома.

D:\WINDOWS\temp\╗#ї╧сwО~.▼° - Синтаксическая ошибка в имени файла, имени папки и

ли метке тома.

D:\WINDOWS\temp\→]XY←Х"x.чР☺ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\        ш~↔╥|☼т.┐►┴ - Синтаксическая ошибка в имени файла, имени

 папки или метке тома.

D:\WINDOWS\temp\↓Qэ]PqКQ.{н┘ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\█№=╕kй|Г.к♀" - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\%oБ╘Нar..эЇ - Синтаксическая ошибка в имени файла, имени папки и

ли метке тома.

D:\WINDOWS\temp\cuб⌂lKЫ╦.фЖ▬ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\j♣╕r╨██g.Ри3 - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\Ф▲←╒I↑=s.█=k - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\;PЮL+▬√D.ЖCМ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\_А^↔▓ёw╞.

- - Синтаксическая ошибка в имени файла, имени папки или метке тома.

D:\WINDOWS\temp\й▐ле>лa┼.8╞ч - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\♥iЧ║♫╖↓:.iМl - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╧♥═Ёg┬zp.╒Ч■ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\ЄjМ♫ї▌ЕТ.Дв▐ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

 - Синтаксическая ошибка в имени файла, имени папки или метке тома.

D:\WINDOWS\temp\Тa╟сfЧёg.BЁп - Не удается найти указанный файл.

D:\WINDOWS\temp\>hb╦∙q.аl╛ - Синтаксическая ошибка в имени файла, имени папки ил

и метке тома.

D:\WINDOWS\temp\╦∟ - Синтаксическая ошибка в имени файла, имени папки или метке

тома.

D:\WINDOWS\temp\╢Й1▌lhл↓.s▌j - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\Oт♦┘♠Эa§.╗╩n - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\у╕╫[o╢╓/.▀l╝ - Системе не удается найти указанный путь.

D:\WINDOWS\temp\R°RfrУI╛.зИ* - Не удается найти указанный файл.

D:\WINDOWS\temp\PK╦¤]╡FЦ.т%█ - Не удается найти указанный файл.

D:\WINDOWS\temp\<№9╥№wсm.f=s - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\√@ёgьqс╦.┘uД - Не удается найти указанный файл.

D:\WINDOWS\temp\╫Ж№7ё←с╖.И|U - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\аKйjЧ☻▐┘q┴ - Синтаксическая ошибка в имени файла, имени папки ил

и метке тома.

D:\WINDOWS\temp\Ёгcё☼y╒|.3б↓ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\;╣→╥Я▓¤ч.^Д╔ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\Ў▒█[#╚\м.hбt - Системе не удается найти указанный путь.

D:\WINDOWS\temp\ЭA☼Ц─↕╢►.ЇkЧ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╥║╝м♫n§:. - Синтаксическая ошибка в имени файла, имени папки или

 метке тома.

D:\WINDOWS\temp\щDйp0-░л.░#░ - Не удается найти указанный файл.

D:\WINDOWS\temp\┌╩ь▓┌╬Ё▓.-├) - Не удается найти указанный файл.

D:\WINDOWS\temp\9┘╧є>u╒п.ў^N - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\sї▼Эyёi╜.Iъf - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\i♦dЧ☻ws(.2Ч@ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╨/эЩ* - Системе не удается найти указанный путь.

D:\WINDOWS\temp\єR]ь╙}╠ф.яu╙ - Не удается найти указанный файл.

D:\WINDOWS\temp\н^╗цЭOG╖.8

Z - Синтаксическая ошибка в имени файла, имени папки или метке тома.

D:\WINDOWS\temp\╩╟!%    ↑▄2.s¤k - Синтаксическая ошибка в имени файла, имени пап

ки или метке тома.

D:\WINDOWS\temp\uНQжР[,x.√╤╞ - Не удается найти указанный файл.

D:\WINDOWS\temp\юъ~`№←* - Синтаксическая ошибка в имени файла, имени папки или м

етке тома.

D:\WINDOWS\temp\2╖пЩЬу{7.╖c─ - Не удается найти указанный файл.

D:\WINDOWS\temp\☺я∙╫╪_▬┐.рЬ▲ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\ЎV·ЬЦЦ╥@.╔4a - Не удается найти указанный файл.

D:\WINDOWS\temp\я♂нwsэ▀°."o№ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╛Yy - Не удается найти указанный файл.

D:\WINDOWS\temp\m♫√KЮц╓я.X┤║ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\¤√♫°⌂Ў.}Ё/ - Синтаксическая ошибка в имени файла, имени папки ил

и метке тома.

D:\WINDOWS\temp\╔|°▄Тo╧х.╞АС - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\ЦЪoЗяопг.i,с - Не удается найти указанный файл.

D:\WINDOWS\temp\T│╬[♀XЕT.9р - Синтаксическая ошибка в имени файла, имени папки и

ли метке тома.

D:\WINDOWS\temp\∙╪↕I├'Хх.╞╠у - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\йe╟н+▌↓ф.♠oЬ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\▌ї]♀■Є]:.▌      Т - Синтаксическая ошибка в имени файла, имени п

апки или метке тома.

D:\WINDOWS\temp\-?y°wй[i.│ - Синтаксическая ошибка в имени файла, имени папки ил

и метке тома.

D:\WINDOWS\temp\↓ч╪oЮЗа$.'╠☼ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\.}☻↔f╬↑э.м|C - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\пzЁoЛ~∟z.xVр - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\yt╡9щedi.╔╩м - Не удается найти указанный файл.

D:\WINDOWS\temp\f▬╡Hb╖Ип.╦┤ - Синтаксическая ошибка в имени файла, имени папки и

ли метке тома.

¤░╝/Ёk.■WS\temp\▐

y - Синтаксическая ошибка в имени файла, имени папки или метке тома.

D:\WINDOWS\temp\Jя?t◄СЬp.♣xї - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\,§↨█<t№л.m☼\ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\KС╦▌ш─е╨.·sс - Не удается найти указанный файл.

D:\WINDOWS\temp\& ◄╛цl►h.♀8; - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\toИq┬╙°z.╦L╙ - Не удается найти указанный файл.

D:\WINDOWS\temp\/°(╧В╛0ъ.ЎZ■ - Не удается найти указанный файл.

D:\WINDOWS\temp\K─Ъ▌ь:═▄.п=╙ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\?⌂p╬♠∟v.п?° - Синтаксическая ошибка в имени файла, имени папки и

ли метке тома.

D:\WINDOWS\temp\№Ю}}л█№↨.д▐x - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

&Ya█.☼$▬ - Синтаксическая ошибка в имени файла, имени папки или метке тома.

D:\WINDOWS\temp\<Г[╙◄,4█.И╡╙ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╩Ц♣ВВXgх.яОХ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╫[ёcйMl↓.Z9^ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\сЯ♥|am/l.╕Сd - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\ин)Є8a┘ї."въ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\‼╔!Ф╦7RY.П▐9 - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\$"эl[lЖ6.↑%o - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\0ЎЇ4Riъ║.uю( - Не удается найти указанный файл.

D:\WINDOWS\temp\6Я╡Ў╡у_↕.N·Ж - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\f9УwlЖ▼x.фt5 - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\ёWЎ─╥<cс.ь - Синтаксическая ошибка в имени файла, имени папки ил

и метке тома.

D:\WINDOWS\temp\←Ё┴XВA ♫.G>т - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\═xє:j╥╠╙.Jє╩ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\sН└╫n☺,5.vд¤ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\byy╫k♠╣й.┼q, - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\Ур╜o┴6w▲.%╕→ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\║       ny<ю* - Синтаксическая ошибка в имени файла, имени папки

 или метке тома.

D:\WINDOWS\temp\Эqє?▲>§|.o║° - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\¤"¤┐|]iё.ЯрЧ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\▲ШлI╞╥[u..┌й - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\Н╖♂.√Фэs.р?° - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\№[ё;Ў.@╙╝ - Синтаксическая ошибка в имени файла, имени папки или

 метке тома.

D:\WINDOWS\temp\ё‼тф'рЗ.'╡Ч - Синтаксическая ошибка в имени файла, имени папки и

ли метке тома.

D:\WINDOWS\temp\5╒tг♫┐♠┐.tb→ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\_d┤▒╘Ц_6.3є▒ - Не удается найти указанный файл.

D:\WINDOWS\temp\Щx╡фt▀▓7.┴эk - Не удается найти указанный файл.

D:\WINDOWS\temp\┘╥},,оМq.G╠и - Не удается найти указанный файл.

!t◄=.╘Ц# - Синтаксическая ошибка в имени файла, имени папки или метке тома.

D:\WINDOWS\temp\^═%↔D▌Оc.ЎЗ* - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\НCJОtx"Р.a╒| - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\** - Синтаксическая ошибка в имени файла, имени папки или метке

тома.

D:\WINDOWS\temp\█║F┤q¤с.╚№Щ - Не удается найти указанный файл.

D:\WINDOWS\temp\А╧к■↕№wЁ.╧╞п - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\3╒z▲ysВ:.`tп - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\3←ЫЫfЬ┌█.I/· - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\-?рС* - Синтаксическая ошибка в имени файла, имени папки или мет

ке тома.

D:\WINDOWS\temp\DО☻╖9В!Х.А♥╞ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\/Йw↨Ц■♥ё.D╢э - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\o/♫Я%ф* - Системе не удается найти указанный путь.

D:\WINDOWS\temp\:z▌-еээб.√T░ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\↓х7Kй[@╦.5╗┴ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\♂В\u<WTd.╖╣з - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╧Ж?╖╓╡рП.┘╬⌂ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\У╚Оd-0w1.у▼3 - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\В@ш>∟╓╘┼.t◄F - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\ш+╢░╜xЇ╝.*nР - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\с/♫╪^^ыл.awz - Системе не удается найти указанный путь.

D:\WINDOWS\temp\зkе♂iэ╪2.←y$ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\`зh└?N+,.DZЭ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\╥i╨ЙМ◄√о.ws╬ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\?ьmЁSЎM╒.<☺ё - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\°7Q╤№95з.Кп╫ - Не удается найти указанный файл.

D:\WINDOWS\temp\┴ - Не удается найти указанный файл.

D:\WINDOWS\temp\░]═гдa4с.rъў - Не удается найти указанный файл.

.сm# - Синтаксическая ошибка в имени файла, имени папки или метке тома.

D:\WINDOWS\temp\╪╟нu╙Д¶╣.ms% - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\Узi‼4kйФ.║М- - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\НyвЪ1ц←А.☼<▲ - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

D:\WINDOWS\temp\еЦ▌a3↨EB.у♦Б - Синтаксическая ошибка в имени файла, имени папки

или метке тома.

Если не секрет, то что эта команда делает?
Сопровождалось это все писком динамика :)
Gmer заблокирована возможность удаления файлов, а в IceSword ForceDelete не помогает т.к эти папки остаются на своих местах.

Цитата:

Цитата ИС_

Если не секрет, то что эта команда делает? »

Удаляет папку %windir%\temp, где хранятся временные файлы.

Цитата:

Цитата D_Master

Удаляет папку %windir%\temp, где хранятся временные файлы. »

Только я сделал, что не то - удалил часть системных файло и ОС не грузиться и не переустанавливается
http://s40.radikal.ru/i088/0902/94/1dba71424c7f.jpg

Цитата:

Цитата ИС_

Только я сделал, что не то - удалил часть системных файло и ОС не грузиться и не переустанавливается »

см. Способы восстановления системы
и пост 14

ИС_, :o Нужно воспользоваться диском установки Windows и через Recovery Concole восстановить удаленное.

Описание консоли восстановления Windows XP
Установка и использование консоли восстановления в Windows XP

Удачи :)