Printable View
[COLOR=black][FONT=Verdana]Постоянно возникает ключ "[/FONT][/COLOR]explorer.exe,C:\RECYCLER\S-1-5-21-1809561892-2172949397-725226256-2438\hdav.exe,Explorer.exe", а также "парный" ключ "C:\RECYCLER\S-1-5-21-1809561892-2172949397-725226256-2438\hdav.exe"
Сам файл "C:\RECYCLER\S-1-5-21-1809561892-2172949397-725226256-2438\hdav.exe" был удалён средствами AVZ. И больше этот файл в процессе перезагрузок не появлялся.
Также, при создании папки на рабочем столе в неё невозможно зайти.
[QUOTE]9. Мастер поиска и устранения проблем
>> Подмена диспетчера задач[/QUOTE]
Отключите восстановление системы.
Запустите в AVZ упомянутый Мастер и устраните.
Более ничего подозрительного в логах не видно.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=Lai;394118]при создании папки на рабочем столе в неё невозможно зайти.[/QUOTE]
Проверьте права пользователя на папку [I]Рабочий стол[/I] (или [I]Desktop[/I]) в своем профиле.
9. Мастер поиска и устранения проблем
>> Подмена диспетчера задач
[COLOR=black][FONT=Verdana]Данная процедура выполнялась не однократно. Как результат, её можно выполнять циклично до бесконечности.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]ОС WinXP Home SP2, закладка по настройкам Восстановления системы отсутствует как таковая. Исчезла видимо в следствии деятельности вирусов. Тем ни менее System Volume Information на каждом логическом диске очищалась вручную.[/FONT][/COLOR]
Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyParamDel('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'TaskMan');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Проверьте вкладку [I]Восстановление системы[/I], если появится - отключите.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).
Результат с такой задержкой, поскольку компьютер на другом конце города находится.
- Предоставленный Вами скрипт решил проблему с закладкой восстановления.
- Проблема с подменой диспетчера задач так и осталась.
- Ключи в реестре так самопроизвольно и появляются. Сразу же после их удаления.
- Всё так же невозможно войти в созданную папку на "Рабочем столе".
[FONT=Times New Roman][SIZE=3]Полагаю более Вы мне ни чем помочь не можете. Видимо я обречён на переустановку Win. [FONT=Verdana][SIZE=2]:hang3:[/SIZE][/FONT][/SIZE][/FONT]
[QUOTE]- Ключи в реестре так самопроизвольно и появляются. Сразу же после их удаления.[/QUOTE]
Не исключено, что эти ключи восстанавливает Аваст или, что более вероятно, Spybot S&D. Проверьте.
По поводу прав доступа на папку [I]Рабочий стол [/I]вы ничего не ответили.
В логах я ничего подозрительного не вижу.
Как результат всего выше применённого. Вынужден был всё же полностью переустановить систему. :wacko:
Пробовал полностью удалять avast! и Spybot S&D, как результат ключи так самопроизвольно и появлялись в реестре, проверял это AVZ -> Менеджер [COLOR=black][FONT=Verdana]автозапуска[/FONT][/COLOR].
По поводу прав доступа на рабочий стол, так же не смог ничего сделать, поскольку в WinXP Home нет возможности как в Pro настраивать жёстко права доступа. Если Вы знаете как это делается был бы признателен за разъяснение как это делается в Home.
Такой вот итог. :sorry: