Набор малозаметных вирусов почти положил систему. Вся надежда на вас

[svat78]

1. Заметил что после посещения бухгалтерии (зараженный комп там) на моей флешке обнаружился вирус. И почти сразу же флешка перестала определятся прося её отформатировать.
2. Начал копаться в файлах бухгалтера на предмет всяких авторанов. Ничего не нашел. На компьютере был установлен касперский с последними базами.
3. Скачал малоизвестную программу по удалению троянов. Она нашла 2 трояна - удалил. Похожая программа удалила ещё 3 трояна. Начал искать в файлах system32 скрытые файлы и описание их в гугле. по рекоммендациям в интернете удалил все скрытые файлы в этой папке и внес изменения в реестр (небольшие но какие именно не помню).
4. Результат - после перезагрузки пропала тема оформления luna и применилась классическая. Большинство служб не запускается (ошибка 1053 мгновенно или 1068). В сетевых подключениях пусто, хотя интернет и сеть работают. Вылезло какое-то сообщение об установке драйвера нового оборудования но в описании ничего нет. Винда установила системные файлы как при первом запуске ... IO bus и пр.
5. Система ругнулась что не может найти путь c:\program хотя такой папки никогда не было.

Загрузка стала происходить в 3-4 раза медленнее - долго висит окно приветствия

Восстановление системы запустить нельзя - пишет восстановлению системы не удается защитить компьютер и всё

6. Подозреваю что не вся зараза вычистилась.

Установочный диск с собой. sfc /scannow ничего не дало. Сделал бэкап Акронисом и попробовал поставить систему в режиме обновления. - комп уходит в постоянную перезагрузку. Откатился на бэкап. Уже и не рад что так поздно сделал точку восстановления...

Пожалуйста помогите восстановить систему. Очень компьютер важный для нас... зарплата и т.д.

[Bratez]

Откройте в AVZ Диспетчер служб и драйверов.
Вверху где "фильтр" выберите Тип - Службы, Статус - Все.
Сохраните протокол, заархивируйте в zip и прикрепите сюда.

[svat78]

службы - все

[Bratez]

Выполните скрипт в AVZ:

begin
SetServiceStart('AppMgmt', 3);
SetServiceStart('AudioSrv', 2);
SetServiceStart('COMSysApp', 3);
SetServiceStart('CryptSvc', 2);
SetServiceStart('DcomLaunch', 2);
SetServiceStart('dmserver', 2);
SetServiceStart('lanmanworkstation', 2);
SetServiceStart('Netman', 2);
SetServiceStart('SharedAccess', 2);
SetServiceStart('Themes', 2);
SetServiceStart('winmgmt', 2);
SetServiceStart('Wmi', 3);
SetServiceStart('WmiApSrv', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Компьютер перезагрузится.
Расскажите, что изменилось.

[svat78]

скрипт выполнен без ошибок - после перезагрузки всё тоже: медленно загружается, классическая тема, настройки сетевых подключений пусты, при запуске служб ошибки

[Bratez]

Ну что ж делать... Удаляйте все свои "малоизвестные программы", которые помогли вам положить систему, берите дистрибутив и ставьте Windows "поверх" этой. Должно помочь.

Затем установите SP3 + последующие обновления.

[svat78]

поверх пробовал ставить - комп уходит в постоянную перезагрузку. sp 3 не ставится пишет что не запущена служба криптографии. а служба не запускается выдает 1053 ошибку

[Bratez]

Упс, перечитал первый пост... Ну если и переустановка "обновлением" не идет, тогда дело швах... Подождите, пусть другие хэлперы посмотрят, может появятся идеи.

[Зайцев Олег]

Упс, перечитал первый пост... Ну если и переустановка "обновлением" не идет, тогда дело швах... Подождите, пусть другие хэлперы посмотрят, может появятся идеи.

format c: /u - вот и вся идея ... Это общее правило для ситуации, если неизвестно точно, что конкретно удалено на диске и в реестре. В этой ситуации куда как проще переустановить систему с нуля, чем пытаться ловить непонятные глюки, которые будут вылезать толпами.