Службы, флешкиб запись, проводник

Не могу запустить многие службы (Планировщик, Журнал событий, OO Дефраг...)
Сколько бы раз не вставлял разные флешки, постоянно включается Мастер установки оборудования
Постоянно вылетает Ошибка отложенной записи.Указания поддержки Майкрософта не помогают.
Не могу дефрагментировать диск Е. Занят другим приложением.
Кошмарный проводник

В свою очередь обязуюсь помочь сам: у меня одна из самых читаемых тем в Фотоинтернете:
[url]http://club.foto.ru/forum/5/281334[/url]

1 обновить базы авз ...
2 очистить временные интернет файлы ...
3 не верю , что все что у вас в автозагрузке действительно должно грузиться вместе с системой ...
4 выполните скрипт ..
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\shdocvw.dll','');
QuarantineFile('C:\WINDOWS\system32\msfeedssync.exe','');
QuarantineFile('C:\WINDOWS\system32\4LsWn3yj.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\snct511.sys','');
QuarantineFile('aawservice.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS\system32\iertutil.dll','');
QuarantineFile('C:\WINDOWS\system32\advpack.dll','');
QuarantineFile('C:\WINDOWS\system32\ie4uinit.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\RDPWD.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\HTTP.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\wdmaud.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\update.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
QuarantineFile('C:\WINDOWS\system32\Mpeg4Tools.dll','');
QuarantineFile('C:\WINDOWS\system32\Mpeg4System.dll','');
QuarantineFile('C:\WINDOWS\system32\Mpeg4DSF.dll','');
QuarantineFile('C:\WINDOWS\system32\ieframe.dll','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('C:\Documents and Settings\a\Local Settings\Temp\svchost .exe','');
BC_QrSvc('aawservice');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
5 пришлите карантин согласно приложения 3 правил
6 сделайте новые логи

Добавил несколько, уж больно много подозреваемых ;)

Спасибо за помощь, выполняю.
Да ещё, часто пишет "Отказано в доступе", хотя я один пользователь (Администратор).

Плюс ещё "Не найден файл журнала событий", невозможно загрузить звуки для аськи...

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 10 минут[/I][/B][/color][/size]

Программа File Monitor показала, что время от времени svchost.exe начинает теребить диск Е. На одном форуме посоветовали найти все такие файлы в папке Виндовс и те , которые находятся не в папке System32 удалить. Насколько это оправдано?

Здравый смысл есть. Только ничего пока не удаляйте, просто поищите посредством AVZ файлы svchost.exe. Причём имя файла лучше не руками вбивать, а скопировать из лога File Monitor.
Хотя это, IMHO, несколько параноидально. Смотрели ведь запущенные процессы, наверняка бы нашли левый.

C:\WINDOWS\system32\Drivers\mchInjDrv.sys- часто используеться зловредами, так что если сами не ставили, поможем удалить.
svchost .exe- [url]http://www.virustotal.com/analisis/41315397ec080b38b8504f04f7acf744[/url]
выполните скрипт AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\a\Local Settings\Temp\svchost .exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]

Поможите, drongo, буду признателен!

[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]

Спасибо, сделал, но ситуация не изменилась. Очень долго грузится Виндовс :4-5 минут.

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

Это не может быть связано с БИОСом? Тут умельцы пытались сделать загрузочную флешку с Виндовс.

Давайте новые логи. Посмотрим, ещё раз что там.

Новые логи:

Выполните:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\4LsWn3yj.exe','');
DeleteFile('C:\WINDOWS\system32\4LsWn3yj.exe');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Пришлите карантин, очистьте задания в планировщике (панель управления - назначенные задания)
Скопируйте в Блокнот, сохраните файлик как 1.reg, закройте блокнот, запустите файл и согласитесь на внесение изменений...
[code]Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.scr]
@="scrfile"

[HKEY_CLASSES_ROOT\.scr\OpenWithList]

[HKEY_CLASSES_ROOT\.scr\OpenWithList\devenv.exe]
@=""

[HKEY_CLASSES_ROOT\scrfile]
@="Screen Saver"

[HKEY_CLASSES_ROOT\scrfile\shell]

[HKEY_CLASSES_ROOT\scrfile\shell\config]
@="C&onfigure"

[HKEY_CLASSES_ROOT\scrfile\shell\config\command]
@="\"%1\""

[HKEY_CLASSES_ROOT\scrfile\shell\install]
@="&Install"

[HKEY_CLASSES_ROOT\scrfile\shell\install\command]
@="rundll32.exe desk.cpl,InstallScreenSaver %l"

[HKEY_CLASSES_ROOT\scrfile\shell\open]
@="T&est"

[HKEY_CLASSES_ROOT\scrfile\shell\open\command]
@="\"%1\" /S"

[HKEY_CLASSES_ROOT\scrfile\shellex]

[HKEY_CLASSES_ROOT\scrfile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"[/code]
Затем повторите логи с п.10 Правил

Выкладываю новые логи

удалите задания в планировщике ....
shdocvw.dll - пришлите согласно приложения 3 правил ...

Але-ап!

Прислали, что ли?

Прислал shdocvw.dll

Чистый

И что дальше делать? (Дефрагметация не запускается...)

и что говорит ?

Говорит "выполните команду chkdsk/f", которая , ясно, ничего не меняет((