[Petya V4sechkin]

Запуск восстановления системы
Если восстановление отключено, приведите ошибки из журнала событий в соответствии с этими инструкциями.

[CRIM]

Еслибы в востановление решило эту проблему,я бы тут ничего и не спрашивал. Но большинство чистилок не нужных файлов удаляют и точки отката. Это я думаю вы должны знать. И много их сама система не хочет сохранять,я так понял. Короче,я так понял,пока ни кто об этом ничего не знает.

[Petya V4sechkin]

CRIM, несколько тем на форуме (находятся фильтром).
Что в журнале событий?

[CRIM]

Искал фильтром,нет такой темы. Есть приблизительно похожая,но там тоже никто ничего не знает. В журнале хрен знает чего только не написано. Где искать именно? Пример приведённый выше не актуален. Это 7 , а не Виста,здесь всё оформление журнала по другому.

[DImaN!]

CRIM, оформление журнала событий почти идентичное с тем, которое в ОС Windows Vista.
Здесь вы можете ознакомиться с самой оснасткой, а для того чтобы скопивароть текст любого события выполните следующие действия:
1. Откройте нужное событие;
2. Нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду "Копировать", а затем "Копировать сведения как текст"

и вставьте содержимое буфера в следующем сообщении.

[CRIM]

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft Antimalware" />
<EventID Qualifiers="0">5007</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2010-01-23T15:40:36.000000000Z" />
<EventRecordID>1297</EventRecordID>
<Channel>System</Channel>
<Computer>CRIM-ПК</Computer>
<Security />
</System>
- <EventData>
<Data>%%861</Data>
<Data>2.0.6212.0</Data>
<Data>Default\Signature Updates\ScheduleTime = 0x69</Data>
<Data>HKLM\SOFTWARE\Microsoft\Microsoft Antimalware\Signature Updates\ScheduleTime = 0x0</Data>
</EventData>
</Event>





Может вот это?Вот ещё в другом виде.


+ System

- Provider

[ Name] Microsoft Antimalware

- EventID 5007

[ Qualifiers] 0

Level 4

Task 0

Keywords 0x80000000000000

- TimeCreated

[ SystemTime] 2010-01-23T15:40:36.000000000Z

EventRecordID 1297

Channel System

Computer CRIM-ПК

Security


- EventData

%%861
2.0.6212.0
Default\Signature Updates\ScheduleTime = 0x69
HKLM\SOFTWARE\Microsoft\Microsoft Antimalware\Signature Updates\ScheduleTime = 0x0



Написано что изза вредоносной программы,но шмонал всем чем только можно,и ни чего из антивирев не отключалось.

[DImaN!]

Provider Name="Microsoft Antimalware"
Смотрим, что означает EventID 5007

Чем именно проверяли на наличие шпионского ПО?

[CRIM]

Да не изза этого всё. Это выше описаное произашло 23.01.2010 а архивация и дефрагментация изза плнировщика перестала работать неделю назад. Искал по имени службы,находит по слову,названию службы Schedule или это или планировщик Акроникса,который я поставил после этого инцидента. Как ещё можно ошибку поискать? По этой ссылке (http://technet.microsoft.com/en-us/l...8WS.10%29.aspx) опять же про Windows Server 2008 R2. В описании ошибки написано что Дэфендер должен работать,так он у меня не работал неделю назад,а планировщик работал.
Проверял и АВЗ,и Нод 32 постоянно работает с SUPERAntiSpyware и с Майкрософт Секюрети Эсеншалс!!! Куда ещё? Чемещё проверить?

[DImaN!]

Попробуйте открыть планировщик. Дождитесь ошибки. После появления ошибки - идете в ивэнт вьювер и там ищите ворнинг или ошибку в последних событиях. По поводу 5007. Распространяется этот АйДи не только на W2K8R2, а на 7-ку тоже. Откройте Защитник Windows и просмотрите журнал (перед этим обновите защитник и просканируйте по-новой).