хелп, закрываются окна,

[Alex Plutoff]

- сделайте лог MBAM

[Vladimirz]

прилагается

[Alex Plutoff]

- удалите с помощью MBAM указанные элементы:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fieryads (Adware.FieryAds) 
HKEY_CLASSES_ROOT\TypeLib\{4509d3cc-b642-4745-b030-645b79522c6d} (Adware.Ecobar) 
HKEY_CLASSES_ROOT\Interface\{4897bba6-48d9-468c-8efa-846275d7701b} (Adware.Ecobar) 
HKEY_CLASSES_ROOT\CLSID\{ca3eb689-8f09-4026-aa10-b9534c691ce0} (Adware.Ecobar) 
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) 

C:\Documents and Settings\123\Application Data\FieryAds\FieryAdsUninstall.exe (Adware.FieryAds) 
C:\Program Files\WebMoney Advisor\tbhelper.dll (Adware.Ecobar) 
C:\Documents and Settings\123\Application Data\FieryAds.dat (Adware.FieryAds)

C:\Documents and Settings\123\Application Data\FieryAds (Adware.FieryAds)

...после удаления указанных элементов, скорее всего придется переустановить WebMoney Advisor, а может даже и WebMoney Keeper

[Vladimirz]

удалил объекты, webmoney тоже за ненадобностью

[Alex Plutoff]

- выполните в AVZ скрипт

begin
ExecuteRepair(1);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

...после перезагрузки системы, какието замечания ещё остались?

[Vladimirz]

выполнил скрипт, брэндмауер по прежнему говорит об ошибке и невозможности отобразить его настройки, список процессов не открывается простым нажатем ctrl+alt+del, точнее снова перестал открываться, до этого открывался установленный Process explorer (Sysinternals)
еще вопрос, нужно ли снова разрешить . "Восстановление системных файлов" (System Restore), отключенный в начале лечения?

[Alex Plutoff]

- ну... давайте ещё раз начнём всё с самого начала, т.е. свежие логи AVZ, HijackThis и MBAM в студию.

[Vladimirz]

давайте посмотрим еще раз,
раз вы не отчаиваитесь разрулить ошибки, совершенные мною в охране здоровья моего компьютера, то и я не буду отчаиваться в успешном завершении начатого нами дела!

[Alex Plutoff]

- пофиксить в HijackThis

O20 - AppInit_DLLs: winmm.dll
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\

- проверить системные файлы Windows XP

sfc.exe /scannow

...возможно, потребуется доступ к установочным файлам Windows(установочный диск)

[Vladimirz]

так, профиксил, а вот вторую часть задания я не могу выполнить, установочного диска не было, система шла сразу с компьютером...
когда я вставляю восстановочный диск, то SFC заявляет что это он неверный...
?что теперь делать

[Alex Plutoff]

так, профиксил, а вот вторую часть задания я не могу выполнить, установочного диска не было, система шла сразу с компьютером...
когда я вставляю восстановочный диск, то SFC заявляет что это он неверный...
?что теперь делать

- ну... если нынешнее состояние и работа системы Вас не устраивает, восстановите первоначальное состояние системы используя имеющийся 'восстановочный диск'...
- НО ИМЕЙТЕ ВВИДУ, ЧТО ВСЕ ДАННЫЕ ХРАНЯЩИЕСЯ НА HDD, СКОРЕЕ ВСЕГО, БУДУТ УНИЧТОЖЕНЫ!!! ПОЭТОМУ СНАЧАЛА СДЕЛАЙТЕ ИХ РЕЗЕРВНУЮ КОПИЮ И СОХРАНИТЕ НА ВНЕШНЕМ НОСИТЕЛЕ!!!