Много проблем с компьютером

Здравствуйте, уважаемые хелперы.
И снова я обращаюсь к Вам за помощью. Сегодня появились новые проблемы:
1. Не смог и сейчас не могу зайти во многие папки, например, в Мои рисунки - пишет: "отказано в доступе". Но в Мои Документы и в Пользователи могу - так что логи сделал.
2. Обычный АВЗ не запустился. Логи удалось сделать ПОЛИМОРФНЫМ АВЗ, который я обозвал как Троян1 (англ буквами). Лог хайджека тоже удалось сделать. При выполнении 3 скрипта АВЗ (номер 3) было подозрение на Троян одного файла. Недавно обращался уже к Вам, делал лог МБАМ - ничего не было, - так при удалении МБАМ не удалялся один файл с расширением .dll - я смог удалить его анлокером, но анлокер показал, что файл использовался процессом explorer.EXE (да EXE - большие буквы) в папке system32 (если мне не изменяет память).
Файл [B]virusinfo_autoquarantine.zip [/B]высылаю по ссылке вверху темы "Прислать запрошенный карантин".
Результат загрузки

Файл сохранён как 141030_203748_virusinfo_autoquarantine_5452a19c5c8a4.zip
Размер файла 6458903
MD5 b5facc256a364e34e26a099367edba7c
Файл закачан, спасибо!

Есть ещё папка с названием Карантин (карантин от полиморфного АВЗ) - вышлю по первому требованию.
Помогите, пожалуйста.

Уважаемый(ая) [B]Паттттт[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteRepair(6);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Проверьте проблему.

Ничего не изменилось. Доступа ко многим папкам, в том числе и к Мои рисунки, по-прежнему нет. И что за Троян подозревал Полиморфный АВЗ в папке Temp?
Помогите, пожалуйста.

[QUOTE=Паттттт;1181328]И что за Троян подозревал Полиморфный АВЗ в папке Temp? [/QUOTE]

Один - драйвер от Dr. Web CureIt! (не надо, кстати одновременно запускать разные антивирусные утилиты), второй - временный файл от драйверов Epson.

Скачайте [URL="http://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio.zip"]Windows Repair (All In One)[/URL], распакуйтете, запустите, закладка "Repairs", "Open Repairs", отметьте пункты [B]1 Reset File Permissions[/B] и [B]02.01 "Reset File Permissions C:\"[/B] и нажмите "[B]Start Repairs[/B]".

После перезагрузки проверяйте проблему с доступом к папкам.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL].
Загрузите систему в безопасном режиме и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[SIZE=1]Паттттт превысил(а) максимальный объём сохранённых личных сообщений и не может получать новые сообщения, пока не удалит часть старых[/SIZE]

1. Сообщения почистил.
2. Ни полиморфный АВЗ, ни UVS, никакие другие программы не запускаются - вылетает табличка, которую я сфотографировал, приложил сюда.

Мне помогут?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Почему так долго не помогают?

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\users\seva\documents\баааааааобаааааааб\бааааобаааааб.exe','');
QuarantineFile('c:\users\seva\documents\troyan.exe','');
TerminateProcessByName('c:\users\seva\appdata\local\amigo\application\amigo.exe');
DeleteFile('c:\users\seva\appdata\local\amigo\application\amigo.exe','32');
DeleteFile('C:\Users\Seva\AppData\Local\Amigo\Application\ok.exe','32');
DeleteFile('C:\Users\Seva\AppData\Local\Amigo\Application\vk.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи без запущенного CureIt

Логи делаю.
А что за табличка? Она раньше не появлялась. Сейчас - всё время, даже если Да нажмёшь.
баааааааобаааааааб\бааааобаааааб.exe - ПОЛИМОРФНЫЙ АВЗ
troyan.exe - Доктор веб Курейт. Логи делаются.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Карантин загрузил. Логи пока в процессе.
Результат загрузкиФайл сохранён как 141101_110247_quarantine_5454bdd78d7fe.zip
Размер файла 6458903
MD5 ae54b0d84ec4c9d71fec1e96a50d334a

Файл закачан, спасибо!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

C:\Windows\Temp\TS_930D.tmp - АВЗ подозревает в нём троян.
Логи выполнил, прикладываю.

[QUOTE=Паттттт;1181449]1. Сообщения почистил.
2. Ни полиморфный АВЗ, ни UVS, никакие другие программы не запускаются - вылетает табличка, которую я сфотографировал, приложил сюда.[/QUOTE]

Если нажать "Да" - запустятся? Это нормальная реакция UAC Windows на программы, требующие повышенных прав, чтобы пользователь сдуру опасную программу не запустил.

[QUOTE=Vvvyg;1181754]Если нажать "Да" - запустятся? Это нормальная реакция UAC Windows на программы, требующие повышенных прав, чтобы пользователь сдуру опасную программу не запустил.[/QUOTE]
Да запустятся.
Но почему раньше UAC Windows ничего не спрашивал?
И что по поводу этого: C:\Windows\Temp\TS_930D.tmp ?

Сейчас сделаю лог UVS

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Прилагаю лог UVS

[QUOTE=Паттттт;1181921]Но почему раньше UAC Windows ничего не спрашивал?[/QUOTE]
Был отключен, видимо. В нормальной версии Windows он включён по умолчанию.

[QUOTE=Паттттт;1181921]И что по поводу этого: C:\Windows\Temp\TS_930D.tmp ?
Уже ответчал выше.

[QUOTE=Паттттт;1181921]Прилагаю лог UVS[/QUOTE]

Я его не запрашивал. И он пустой, кстати.
По поводу доступа к папкам также отвечал выше, выполнили рекомендации. В общем, я не вижу проблем, кроме полного неумения пользователя работать в Windows с стандартными настройками.

[QUOTE=Vvvyg;1181357]Один - драйвер от Dr. Web CureIt! (не надо, кстати одновременно запускать разные антивирусные утилиты), второй - временный файл от драйверов Epson.

Скачайте [URL="http://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio.zip"]Windows Repair (All In One)[/URL], распакуйтете, запустите, закладка "Repairs", "Open Repairs", отметьте пункты [B]1 Reset File Permissions[/B] и [B]02.01 "Reset File Permissions C:\"[/B] и нажмите "[B]Start Repairs[/B]".

После перезагрузки проверяйте проблему с доступом к папкам.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL].
Загрузите систему в безопасном режиме и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[SIZE=1]Паттттт превысил(а) максимальный объём сохранённых личных сообщений и не может получать новые сообщения, пока не удалит часть старых[/SIZE][/QUOTE]
Как же не запрашивали. А это что?
Так делать его или нет?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Так я не понял, пункт 1 Repir Registry Permissions надо делать?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И почему сбились права?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Увы ничего не помогло. По-прежнему пишет "Отказано в доступе". Выполнял только "02.01 "Reset File Permissions C:\" Что делать?

Проверьте в [URL="http://virusinfo.info/showthread.php?t=9279"]безопасном режиме[/URL] - как с доступом к папкам?

[QUOTE=Vvvyg;1181977]Проверьте в [URL="http://virusinfo.info/showthread.php?t=9279"]безопасном режиме[/URL] - как с доступом к папкам?[/QUOTE]

Я проверил и обнаружил, что у меня 2 папки "Мои документы" - в одну входит, в другую нет и в безопасном режиме тоже. Также есть папка "Изображения" аналогичная папке "Мои рисунки". В неё входит, а в "Мои рисунки" - нет даже в безопасном режиме.
Также хочу спросить, как отключить UAC Windows, чтобы он больше ничего не спрашивал?
Также хочу сказать, что у меня уже давно в правом нижнем углу надпись: "Ваша копия Windows не является подлинной.
Помогите, пожалуйста.

Покажите свойства одной из неоткрывающихся папок.

Как отключить UAC - найдёте сами, вредных советов, снижающих безопасность системы, давать не буду.

По поводу того, что "Ваша копия Windows не является подлинной" - было б странно, если бы Windows 7 Ultimate, самая дорогая версия системы, у Вас была бы официально купленной :>.

Прилагаю скрины свойств и доступа. Помогите, пожалуйста.

Закладку "Безопасность" и разрешения для текущего пользователя покажите.

[b]Vvvyg[/b], Простите, пожалуйста, что долго не отвечал, но не заходил несколько дней на компьютер.
Вот закладка "Безопасность" и разрешения (для всех пользователей так, не влез пункт "особые разршения - но он не задан ни у одного пользователя).

Попробуйте текущему пользователю и "Все" дать полный доступ в эти папки.

На скринах свойства папки "Мои документы". Рядом находится точно такая же папка с таким же названием и с полным доступом. Почему у меня 2 папки "Мои документы"?

Понял. 2-я, недоступная, это не папка, а ссылка на папку "Мои документы", которая на самом деле должна быть "Documents" в пользовательском каталоге. Зачем так - не знаю, у всех так. Заходите через меню пуск и не парьтесь.

Ясно. Огромнейшее-приогромнейшее Вам спасибо!

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

И ещё один вопрос.
Ещё на момент создания темы я обнаружил, что у меняв диспетчере задач 2 процесса csrss. Раньше вроде (точно не помню - не следил особо) был 1 процесс. Почему сейчас их 2 и нормально ли это?

Это нормально. Посмотрите в AVZ Сервис -> Диспетчер процессов, если оба видны зелёными - всё в порядке.

Да они выделены зелёным. Но зато процесс explorer.exe не выделен. Он чёрный (на скрине, а так мне показалось, что даже бордовый). Это нормально? Скрин прилагаю.

Explorer.exe патченый, что характерно для пиратской системы.

[b]Vvvyg[/b],
Ясно. У меня при удалении МБАМ не удалялся один файлс расширением .dll, когда анлокером стал удалять - написало. что занят процессом explorer.EXE (да именно большими буквами). Но анлокер удалил файл. Почему так?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]