Скачайте
OTM by OldTimer или с
зеркала и сохраните на рабочий стол.
Запустите OTM by OldTimer (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)
Код:

:Processes
explorer.exe
:Services
:Files
H:\imwdrm.exe
F:\AutoRun.exe
G:\uclu.pif
G:\AutoRun.exe
G:\otkmqg.exe
C:\WINDOWS\system32\kerne1.exe
C:\WINDOWS\system32\system.exe
C:\WINDOWS\system32\sysmgr.exe
C:\WINDOWS\system32\svchosst.exe
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2d8bf38d-f11f-11dd-b4c4-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2fc8e529-2e36-11de-b51d-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{33005a4d-e493-11dd-aa83-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{33005a50-e493-11dd-aa83-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43b4e632-e16f-11dd-aa79-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43b4e635-e16f-11dd-aa79-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43b4e637-e16f-11dd-aa79-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43b4e638-e16f-11dd-aa79-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43b4e639-e16f-11dd-aa79-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43b4e63a-e16f-11dd-aa79-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5a7fdeda-0f98-11de-b4f3-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7bdeb47a-50e1-11de-b54c-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a7933baf-7816-11de-b57e-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b2f45510-e1ff-11dd-aa7a-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d63d0f38-c116-11dd-aa38-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e619cf9e-e2e8-11dd-aa80-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e619cfa1-e2e8-11dd-aa80-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e619cff9-e2e8-11dd-aa80-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e619cffd-e2e8-11dd-aa80-000d8709f7d8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e887ab3b-fcca-11dd-b4dc-000d8709f7d8}]
:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]
В OTMoveIt3 под панелью
"Paste Instructions for Items to be Moved" (под
желтой панелью) вставьте скопированный текст и нажмите кнопку
"MoveIt!". Выделите (Ctrl+A) и скопируйте (Ctrl+C) текст из окна под панелью
"Results" (правая
зеленая панель) в следующее сообщение.
Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись <deleted on reboot>, потребуется перезагрузка. После перезагрузки откройте папку
"C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате
mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.
И попробуйте воспользоваться рекомендациями из
этой темы.