Не запускается ни дефрагментация диска, ни проверка диска, ни создание точки восстановления

**skyler1605** · 12.12.2008, 01:16

Здравствуйте. Нужна Ваша помошь. Не запускается ни дефрагментация диска, ни проверка диска. Создать контрольную точку не получается. При попытке анализа или дефрагментации диска выдается сообщение "Не удалось запустить дефрагментатор диска.". При попытке проверки диска выдается сообщение "Windows не удалось завершить проверку диска.". Также при создании новой точки восстановления системы выдается сообщение "Не удалось создать контрольную точку восстановления.". Также не работает встроенный в ноут диалап-модем, при диагностике сначала ругался, мол порт занят другим приложением, а сейчас пишет, что не удается подключиться к порту. Есть подозрение, что завелась на машине какая-то зараза, хоть и каспер и доктор веб молчат. Система WinXP SP2 PRO RUS на ноуте Toshiba Satellite A30.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 12.12.2008, 09:18

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\aliserv.sys','');
 QuarantineFile('winmgmt.sys','');
 DeleteFile('cryptlnk.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\aliserv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи ...

**skyler1605** · 13.12.2008, 15:07

Прилагаю логи и высылаю карантин

**V_Bond** · 13.12.2008, 17:55

winmgmt.sys - поищите согласно приложения 2 правил ...

**skyler1605** · 13.12.2008, 20:13

Файлик winmgmt.sys не найден. При выполнении приложения 2, avz выдает:

Ошибка карантина файла, попытка прямого чтения (winmgmt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\winmgmt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\winmgmt.sys)
Карантин с использованием прямого чтения - ошибка

Попробовал запустить дефрагментацию, проверку и создание контрольной точки-всё заработало. С модемом тоже разобрался, там была механическая проблема. Проблему можно считать до конца решеной?

**V_Bond** · 13.12.2008, 22:24

выполните скрипт

Код:

begin
 DeleteService('winmgmt');
 DeleteFile('winmgmt.sys');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи

**skyler1605** · 14.12.2008, 01:23

Скрипт выполнил. Новые логи собрал. Выкладываю...

**Aleksandra** · 14.12.2008, 04:11

Ничего зловредного в логах нет.

Пофиксите в HijackThis:

O20 - Winlogon Notify: cryptlnk - C:\WINDOWS\

Что с проблемами?

**skyler1605** · 14.12.2008, 18:04

Aleksandra, пофиксил. Проблем больше не замечено. Проверка, дефрагментация диска и создание контрольных точек восстановления заработало. Журнал системных событий и событий приложений теперь содержит только информативные сообщения (уведомления)

Здорово! Спасибо огромное Aleksandra и V_Bond.

**CyberHelper** · 22.02.2009, 09:22

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Не запускается ни дефрагментация диска, ни проверка диска, ни создание точки восстановления (заявка № 35532)

Опции темы