система востановления

[petrucijo57]

Не могу запустить службу "Восстановление системы"Помогите рожалуйста!!!

[Bratez]

Создайте reg-файл со следующим кодом:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice]
"Type"=dword:00000020
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"DisplayName"="Служба восстановления системы"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="LocalSystem"
"Description"="Выполняет функции восстановления системы. Чтобы остановить службу, следует отключить восстановление системы на вкладке 'Восстановление системы' свойств компьютера"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice\Parameters]
"ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,72,00,\
  73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice\Enum]
"0"="Root\\LEGACY_SRSERVICE\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

и запустите его. На запрос о добавлении в реестр ответьте положительно.

Добавлено через 3 минуты

Файл C:\autorun.inf пришлите согласно приложению 3 правил.
(Он уже есть в карантине AVZ).

[petrucijo57]

Как создается reg-файл???

[Bratez]

Как создается reg-файл???

Как обычный текстовый файл, только расширение не .txt, а .reg. Чтобы иметь возможность изменить расширение, в Свойстах папки снимите галку "Скрывать расширения для зарегистрированных типов".

[petrucijo57]

Можно подробней-слабо понимаю по русски

[Гриша]

http://virusinfo.info/showpost.php?p=68683&postcount=1

[Bratez]

Можно подробней-слабо понимаю по русски

Ладно, держите готовый.
Надеюсь, zip распаковать вы сумеете?

[petrucijo57]

reg-файл запустил-что дальше???

Добавлено через 1 час 43 минуты

запустил карантин???

[Bratez]

reg-файл запустил-что дальше???

Перезагрузите компьютер и проверьте, работает ли служба восстановления.

запустил карантин???

Файл в карантине безвредный.

[petrucijo57]

после нашево карантина его нет в списке служб???

Добавлено через 11 минут

служба восстановления-нет в списке служб,а ранше была

[Bratez]

Откройте AVZ - Сервис - Диспетчер служб и драйверов,
выберите Тип: Службы, Статус: Все,
сохраните протокол, упакуйте его в zip и приложите сюда.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены