Система ведет себя странно

Здравствуйте, помогите разобраться.
Несколько недель назад поймали смс вирус, система не была заблокирована, поэтому просто закрыли это окно, перезагрузили. На тот момент стоял антивирусник Avira. Никак не реагировал. Сканировали Dr Web Cureit, что-то удалил. Потом при запуске ноутбука стали появляться сообщения о том, что различные процессы завершили работу и будут закрыты. Работа браузеров и прочих программ не нарушалась. Поставили антивирус Касперского, при сканировании удалил троянов. Потом вроде все работало без сбоев.
В пятницу при включении ноута снова появилось окно, что какая-то программа прекратила работу и будет закрыта, перестал работать касперский, браузеры, ворд. Сканирование CureIt ничего не обнаружило. Антивирус Dr web установился, но работал только сканер, остальные компоненты не включались. Потом вообще появился синий экран, что виндоус закрывается во избежание потери данных.
Я переустановила виндоус с диска, приложенного к ноутбуку, восстановились заводские настройки. Запустила виндоус апдейт, многие обноления не установились, был отказ.
Сегодня автоматически загрузился сервис пак 2 для висты, начал устанавливаться, после перезагрузки в какой-то момент просто появилась ошибка 0xc0000022. Чтобы как-то попасть в систему снова запустила восстановление с заводского диска ноутбука.
Помогие чайнику, пожалуйста. Что с системой?
При запуске hijackit вылезло сообщение (что-то о host процессах и необходимости запустить программу от имени администратора). Выложу оба лога: после игнорирования этого сообщения (hijackit) и после запуска от администратора, т.к. не знаю, что информативнее. Спасибо заранее

Уважаемый(ая) [B]Zaikamoya[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url]

Ситуация такая:
выполнила скрипт, все прошло успешно, ноутбук перезагрузился.
Подключилась к интернету, открыла страницу форума, нажала на свою тему, в этот момент появился чистый синий экран и
началась перезагрузка.
После перезагрузки снова пошла на форум, скачала Malwarebytes, установила по инструкции, запустила сканирование,
открылся лог, по умолчанию программа сохранила его в своей папке, но дополнительно я решила сохранить его на
рабочий стол, как только нажала сохранить, снова чистый синий экран и перезагрузка, на этот раз с запуском chkdsk,
в ходе которого удалился какой-то поврежденный сегмент файла и еще файлы из папки Malwarebytes, в том числе и лог программы; на рабочем столе файл лога просто очистился. Вытащила его из application data.
А что за зверь такой у меня сидит, это вообще лечится?((((

Просканируйте компьютер TDSSKiller--[URL="http://support.kaspersky.ru/faq/?qid=208639606"]http://support.kaspersky.ru/faq/?qid=208639606[/URL]
Лог результата сканирования прикрепите к новому сообщению в этой теме.

Просканировала, с диска С лог не прикрепляется, получилось только после копирования его на d

В логе чисто.

Выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.

Пробовала несколько раз, chkdsk не запускается при перезагрузке.
Кроме того вышло следующее сообщение от DrWeb SelfProtect: application "C:\Program Files\DrWeb\Spiderml.exe" cannot be run because it is not DrWeb file.
В пятницу, когда пошли проблемы, сам по себе отключился касперский, drweb не функционировал, удалось его установить только после отката к заводским настройкам. Что делать? Я хотела установить другую винду с форматированием С, но видимо компьютер настроен так, что допустима загрузка только с заводского диска.

Здравствуйте, сегодня при включении компьютера chkdsk наконец-то запустился.
Что-то еще нужно делать?

Что сейчас с проблемой?

По-прежнему странности, например, сейчас печатаю, текст вводится запоздало, как с залипанием. Брандмауэр Dr web блокировал какой-то процесс wermgr.exe, я нажала разрешить однократно (автоматически получилось((()
с утра для действий с большинством программ требовался запуск от имени администратора, хотя у меня сейчас и так только 1 учетная запись, не с первого раза удалось установить на нее пароль.
снова появлялось сообщение, что 1 из компонентов Drweb не может быть запущен, так как не является файлом этой программы (но при этом в программе все компоненты включены).
Сейчас после перезагрузки вообще вышо сообщение, что найдено новое оборудование и нужно установить драйвер для "Неизвестное устройство" (пока с этим окном ничего не делаю и никаких устройств не устанавливала). Так что по-прежнему ничего не понимаю.

[URL="http://www.online-solutions.ru/products/osam-autorun-manager.html"]Скачайте OSAM[/URL], дождитесь
окончания сканирования, лог в виде html упакуйте в zip-архив и прикрепите к новому сообщению.
P.S. Запускать программу от имени Администратора

Сделала.

Установите SP2 для Vista--[URL="http://technet.microsoft.com/ru-ru/windows/dd262148"]http://technet.microsoft.com/ru-ru/windows/dd262148[/URL]

Пробовала, компьютер сервис пак загрузил (в режиме автоматической загрузки), началась установка, перезагрузился, пошла регистрация в реестре и в определенный момент все остановилось, ошибка 0xc0000022. Пришлось грузиться с заводского диска (писала в 1 сообщении) Именно после этого и обратилась к вам на форум. Думаете имеет смысл попробовать установить еще раз?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

У меня и к сервис пак 1 многие из загруженных обновлений до сих пор не может установить, что-то не дает

[size="1"][color="#666686"][B][I]Добавлено через 1 час 53 минуты[/I][/B][/color][/size]

вот уже и почтовый ящик взломан, хорошо, что пользовалась не основным. как же оппределить этого вредителя?

[QUOTE]вот уже и почтовый ящик взломан, хорошо, что пользовалась не основным. как же оппределить этого вредителя?[/QUOTE]
Есть зловреды, которые похищают пароли, а затем самоудаляются из ПК.
Делайте комплект логов. Логи надо делать от имени Администратора. Поищем зловреда.

Хорошо, попробую сделать все заново, решила дополнительно просканировать Kaspersky Virus Removal Tool
запустила от имени администратора, но его, похоже, сразу определили, так как пошли запросы от файла %.tmp
похоже администратором компьютера я уже не являюсь

А давайте я выложу лог, который сделал Kaspersky Virus Removal Tool
правда не знаю, достоверно ли там все и какая программа все-таки его делала

Выполните скрипт в Kaspersky Virus Removal Tool
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\E488~1\AppData\Local\Temp\RATTNVIHAGF.exe','');
DeleteService('RATTNVIHAGF');
QuarantineFile('C:\Users\E488~1\AppData\Local\Temp\PGOXMN.exe','');
DeleteService('PGOXMN');
DeleteFile('C:\Users\E488~1\AppData\Local\Temp\PGOXMN.exe');
DeleteFile('C:\Users\E488~1\AppData\Local\Temp\RATTNVIHAGF.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Закачайте карантин, сделайте новый лог

Брандмауэр блокирует следующее соединение от якобы Kaspersky Virus Removal Tool, но путь файла странный C:users\e488~1\appdata\local\temp\rarsfx0\7612595.exe , просится на порт 7024(vmsvc)

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

от касперского на рабочем столе нет ничего, только установщик, какието файлы скопировались в систему, можно ли в такой ситуации запустить скрипт, и как запустить истинного касперского, не должна же программа выдавать запрос и при этом быть с расширением .tmp

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

кажется что-то получилось, я разрешила действия скачанному файлу, заблокировала tmp и все запросы от него отменяю, система сканируется заново, если получится, приложу новый лог