Пропало: восстановление системы, процессы, нет безопасного режима

[vasiafast]

Сначала антивирус обнаружыл вирус и дальше не понятно удалил не удалил. И тут все началось.Сперва пропали процесы, потом наловил кучу вирусов, потои поменялся робочий стол, Тепер ище и нет безопасного режыма. Антивирус молчит, суреит и касперский тоже. Подобный случай повторяэтся втоорой раз.

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteRepair(10);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('J:\WINDOWS\system32\mmmscrkghw.dll','');
 DeleteFile('J:\WINDOWS\system32\mmmscrkghw.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[vasiafast]

Востановление системы тоже не работает - не могу его отключить оно пропало из меню свойства. При перегрузке компа играет похоронная музыка. Также не работает дефрагментация.

[AndreyKa]

Востановление системы тоже не работает - не могу его отключить оно пропало из меню свойства.

В AVZ меню Файл Восстановление системы - в строчке
6. Удаление всех Polices (ограничений) …
поставьте галочку. Нажмите кнопку Выполнить ...

При перегрузке компа играет похоронная музыка.

Настройте другую.

Также не работает дефрагментация.

Какая ошибка?

[vasiafast]

В AVZ меню Файл Восстановление системы - в строчке
6. Удаление всех Polices (ограничений) …
поставьте галочку. Нажмите кнопку Выполнить ...

Не тут то было. Получилось один раз- в свойствах системы появилось востановление, потом пропало и AVZ больше не решает ету нерешонную проблему.

[AndreyKa]

Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

[vasiafast]

Был скачан последний сервис пак со всеми обновлениями. Установка доходит до конца и начинается ЩАСТЯ все идет назад "Отмена установки" ? Буду ище раз ставить. У меня наверное вирусы залезли в ядро системы и ВиНдовс делает с меня не очень то умного...

[vasiafast]

Еще раз пробовал ставить СП3 скачаный с офф сайта . В безопасном режиме тоже. Результат одинаков. Ето у меня второй раз такая штука, и что интересно на разных системах. Помогла только переустановка системы. Тогда я Ваш форум читал искал решение, но ничего не получилось.

[vasiafast]

И на том спасибо! На даном етапе пользуюсь тем что есть пока не загрызут окончательно.

[vasiafast]

Попал в папку System Volyme information таким методом
Можно воспользоваться утилитой Cacls:
– войдите в систему с учетной записью Администратора;
– нажмите Пуск –> Выполнить… –> Запуск программы –> cmd –> OK;
– переключите (при необходимости) раскладку клавиатуры на EN;
– после приглашения системы C:\Documents and Settings\Имя_пользователя> введите
cacls "буква_диска:\System Volume Information" /E /G Имя_пользователя:F
– нажмите Enter;
– появится сообщение «обработан каталог: c:\System Volume Information» (это означает, что указанному пользователю предоставлен полный доступ к папке System Volume Information);
– на приглашение системы C:\Documents and Settings\Имя_пользователя> введите exit, нажмите Enter (или просто закройте окно Интерпретатора команд);
– откройте папку System Volume Information.
Но не работает востановление системы и дефрагментация. Что делать?

[vasiafast]

Свежая какая то заморочка. Откуда то появился еще один пользователь системы, но его не видно. Ето наверное вирус так подмутил. Как его удалить?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. j:\windows\system32\mmmscrkghw.dll - Trojan-PSW.Win32.Small.ke ( DrWEB: Trojan.PWS.Webmonier.200, BitDefender: Gen:Trojan.Heur.PT.bC8ab04Ij5jc )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !