Опять про: не запускается проверка диска, не работает дефрагментация.

[ovarlamo]

Здравствуйте, уважаемые.
Схожая проблема уже была описана в:
http://virusinfo.info/showthread.php?t=35532
http://virusinfo.info/showthread.php?t=36686 и
http://virusinfo.info/showthread.php?t=38556
надеюсь и мне поможете .
При попытке проверки диска выдается сообщение "Windows не удалось завершить проверку диска." Аналогично - с дефрагментацией.
Система WinXP SP2. Проверка Cure It в безопасном режиме выявила несколько троянов (в обычном режиме попытка запуска данного антивируса приводит к появлению ошибки приложения с предложением выслать отчет в MicroSoft). Еще перестал работать интернет (я так подозреваю из-за king1.dll которую я удалил руками). На вкладке свойств жесткого диска внизу комбо-бокс с заголовком "применение устройсва" не активный (серый).
Попытка скинирования машины антивитусом avira приводит к BSOD. Заранее спасибо.

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteRepair(14); 
ExecuteRepair(9); 
ExecuteRepair(16); 
SetAVZPMStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DelCLSID('{996D4E16-517F-474a-870F-F882C6133C47}');
 QuarantineFile('svnhost.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\geyekropxxwuxr.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\geyekropxxwuxr.dll');
 BC_DeleteFile('svnhost.exe');
 DeleteFile('svnhost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9.1 или удалите старый.

[thyrex]

+ к совету AndreyKa

Сделайте лог gmer

[ovarlamo]

выкладываю лог диагности avz и gmer.

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\geyekrepxrmsbn.sys','');
 QuarantineFile('\\?\globalroot\systemroot\system32\geyekropxxwuxr.dll','');
 BC_DeleteFile('\\?\globalroot\systemroot\system32\geyekropxxwuxr.dll');
 BC_DeleteFile('\systemroot\system32\drivers\geyekrepxrmsbn.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9.1 или удалите старый.
Установите обновления безопасности на Windows.
Начать лучше с Service Pack 3 для Windows (может потребоваться активация).

[ovarlamo]

удалил acrobat.
высылаю лог.

[thyrex]

Сделайте нормальный лог gmer

[ovarlamo]

вот я надеюсь нормальный лог gmer

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

Begin
ClearQuarantine;
BC_DeleteSvc('geyekrxovymvvp');
 BC_Activate;
 RebootWindows(false);
 end.

Компьютер перезагрузится.
Сделайте новый лог gmer

[ovarlamo]

вот лог

[ovarlamo]

после выполнения последнее скрипта при перезагрузке windows зависает на этапе сохранения параметров. Это не связано с тем что в последнем скрипте вызывается процедура RebootWindows(false) с параметром false а не true?

[AndreyKa]

Меню Пуск - Выполнить:
chkdsk.exe c: /F
согласитесь на проверку после перезагрузки, перезагрузите компьютер.

[ovarlamo]

Ура! проверка диска заработала, но дефрагментация - нет ((.
В утилите для дефрагментизации кликаю на кнопки "анализ" или "дефрагментизация" - никакой реакции.
А при попытке просмотра свойств жесткого диска - машина виснет- в диспетчере задач в это время в основном ЦП грузят 2 процесса cli.exe.
я думаю нужно Windows переустанавливать, как считате?

[AndreyKa]

cli.exe относится к драйверу видеокарты.
Лично я бы, для начала, попробовал установить Service Pack 3 на Windows.

[ovarlamo]

машина работает нормально, всем большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\geyekropxxwuxr. dll - Trojan.Win32.Tdss.akzw ( DrWEB: BackDoor.Tdss.310, BitDefender: Trojan.CryptRedol.Gen.2 )