папки windows, program files, documents and settings общие

[Anatolik]

не удаляются временные файлы
AVPTool не запускается выдает ошибку

[Info_bot]

Уважаемый(ая) Anatolik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

AVPTool не запускается выдает ошибку

кроме этого какие проблемы ? по названию темы ничего не понял.


- Сделайте лог полного сканирования МВАМ.

[Anatolik]

системные папки расшарены
из папки temp нельзя ничего удалить
лог MBAM сделаю позже

- - - Добавлено - - -

лог

MBAM

[regist]

деинсталируйте MBAM.

Сделайте лог ComboFix

[Anatolik]

ComboFix выкидывает в синий экран
stop 0x000000f4

[V_Bond]

пофиксите

F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE

установите все обновления вішедшие после sp3 + ie8(обязательно)

[Anatolik]

всё тот же стоп

[regist]

попробуйте в безопасном режиме.

[Anatolik]

тоже самое

[mrak74]

Сделайте логи RSIT

[Anatolik]

логи rsit

[mrak74]

Файлы Desktop.ini в проблемных папках

2013-02-25 10:40:42 ----SH---- C:\WINDOWS\desktop.ini
2013-02-25 10:40:42 ----SH---- C:\Program Files\Desktop.ini

Проверяйте, видно что они недавно менялись. По поводу

documents and settings общие

тут

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^desktop.ini]
C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\desktop.ini []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^desktop.ini]
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\desktop.ini []

http://ru.wikipedia.org/wiki/Desktop.ini Параметр NoSharing Если я ошибся отпишитесь. + папка C:\32788R22FWJFW Вам известна ?

[Anatolik]

C:\32788R22FWJFW появилась после синего экрана

desktop.ini параметра NoSharing нет ни в одном

[mrak74]

Раз уж она у Вас уже есть

2013-02-22 08:04:47 C:\uvs_v377

давайте её лог http://virusinfo.info/showthread.php?t=121767 И просьба в HijackThis больше ничего самостоятельно не фиксить.

[Anatolik]

лог uvs

[mrak74]

В логах ничего подозрительного. Единственная заподозренная папка с файлом C:\32788R22FWJFW\ERUNT.3XE оказалась всего лишь навсего ComboFix-ом. Эффекта который Вы описываете очень сложно добиться из под запущенной ОС Windows (если ОС не сборка, сознательно созданная таким образом) => данная проблема образовалась после приминения ERD commander, а именно

2013-02-25 09:53:28 ----D---- C:\~ErdUserProfile.$$$

25 февраля этого года. Какие действия производились на Вашем компьютере я не знаю. Можно попробовать откатить систему назад использую ERD commander, насколько я помню бэкап от предыдущих действий должен быть в папке C:\~ErdUserProfile.$$$, либо http://support.microsoft.com/kb/307545/ru совместно с sfc /scannow должны помочь.

[Anatolik]

к сожалению компьютер забрали дальнейшее рассмотрение проблемы невозможно

всем большое спасибо за помощь