Могу запуститься только в SaveMode

Добрый день. У меня следующая проблема:
Вчера вдруг внезапно стала нереально тормозить система. Я вызвал диспетчер задач и увидел что процесс 711.tmp занимает всю память и весь процесор. Я зашел в Security Task Manager и увидел что он находиться прямо на диске С. Я сразу послал его в карантин а оттуда удалил. Потом зашел на диск и увидел там еще около 5 подобных файлов правда не отражающихся в процессах и без проблем их удалил.
Но система продолжала тормозить (вроде меньше а может мне так казалось). Короче через час работы Windows выдал мне ошибку Error: Out of memory (впервые за три года),хотя у меня один гиг и после этого несколько прогамм закрылись. Было уже поздно и я выключил компьютер.
Сегодня сутра система не грузится идет полоса загрузки, потом пишет загрузка личных параметров и перезагружается. Удается войти только через безопасный режим
P.S. Восстановление системы отключено
P.S.2 Уже пол года как пишет перед загрузкой "отсутствует файл boot.ini", а сегодня под старой ошибкой появилась новая: "загрузка с С:Windows"
P.S.3 Читал в форуме что это может быть из-за nod32 может мне его удалить?, всё равно в безопасном он не грузится.

Звери у Вас живут :( К сожалению, писать скрипт нет времени. Коллеги помогут.

Вся проблема из-за SP1 и нелицензионной винды.

[quote=PavelA;120624]Звери у Вас живут :( К сожалению, писать скрипт нет времени. Коллеги помогут.

Вся проблема из-за SP1 и нелицензионной винды.[/quote]

Спасибо PavelA. Жду коллег

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\SYSTEM32\reset5.dll','');
QuarantineFile('winjyg32.dll','');
DeleteFile('C:\WINDOWS\system32\ASDR.exe');
DeleteFile('C:\WINDOWS\Installer\2a215d.msi');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Installer\{750B9AD1-4C63-4143-94C5-6FB304199BAD}\ARPPRODUCTICON.exe');
DeleteFile('winjyg32.dll');
BC_ImportALL;
ExecuteRepair(6);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
пофиксите
[CODE]O21 - SSODL: new - {12345B67-1234-1234-D123-7F84D123BC7D} - (no file)[/CODE]

Файлы отправил

Строчку пофиксил

проблему решил виноват был NOD

Ваш карантин чистый.
[B]winjyg32.dll[/B] - явно был зловред и мы его удалили :)

можете повторить логи, чтоб убедиться что всё чисто.

спасибо большое, но у меня есть один вопрос в процессах появились два процесса reset 5(C:\windows\system32\srvany.exe) и resetservice.exe
Так надо или нет(до этого их небыло)

Такие процессы появляются после кряка windows.Вы установили сп2? :)
повторите логи.

ясно, спасибо

[QUOTE] процессах появились два процесса reset 5(C:\windows\system32\srvany.exe) и resetservice.exe[/QUOTE]
Это кряк WinXP SP1, они были и раньше, просто вы не обратили внимание.
Обновитесь до SP2 и они станут не нужны, однако потребуется повторная активация, а старый кряк работать не будет.

Пофиксите еще вот это:
[code]
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O20 - Winlogon Notify: winjyg32 - winjyg32.dll (file missing)
[/code]
и сделайте новые логи. Проблема еще проявляется?

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
строчку пофиксил
O20 - Winlogon Notify: winjyg32 - winjyg32.dll (file missing)
этой строчки нету
зато есть O20 - Winlogon Notify: winjyg32 С:\windows
Щас сделаю логи

[QUOTE]зато есть O20 - Winlogon Notify: winjyg32 С:\windows[/QUOTE]
Пофиксите.

[quote=Bratez;120982]Пофиксите.[/quote]

пофиксил, вот логи


карантин тоже закачал(на всякий случай)

В логах все нормально.
Для чистоты можно еще избавиться от двух пустышек в службах:
[code]
O23 - Service: iolo DMV Service (ioloDMV) - Корпорация Майкрософт - (no file)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - (no file)
[/code]
Запустить окно командной строки (Пуск - Выполнить - cmd)
и выдать команды:
[B]sc delete ioloDMV
sc delete RichVideo[/B]

[quote=Bratez;120988]В логах все нормально.
Для чистоты можно еще избавиться от двух пустышек в службах:
[code]
O23 - Service: iolo DMV Service (ioloDMV) - Корпорация Майкрософт - (no file)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - (no file)
[/code]
Запустить окно командной строки (Пуск - Выполнить - cmd)
и выдать команды:
[B]sc delete ioloDMV[/B]
[B]sc delete RichVideo[/B][/quote]

Всё сделал, спасибо большое

Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными скриптами)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,[URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!

Удачи!

Спасибо за помощь и внимание, как будет время сделаю сбор файлов

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]