Не могу создать лог для диска С

[Fazan]

Добрый вечер, у меня проблема со вторым компьютером, появилась предупреждающая надпись - "обнаружен дупликат сети", я перезагрузил компьютер, думал глюк системы, в итоге после окошка welcome появляется надпись services.exe 1073741819, и начинается 60 сек. отсчет до выключения компьютера. В Windows не зайти разумеется. Зашел только через Alkide live cd, проверил систему имеющимися в комплекте антивирусами все чисто, скачал avz / hijack, обновился, но вот при создании логов как написано в правилах, AVZ не с С диска собирает информацию, а с Х, на котором записан LIve cd, как быть? Заранее сорри за сумбур.

[thyrex]

В безопасном режиме та же картина?

[Fazan]

Да, в безопасном режиме тоже выскакивает окно с отсчетом в 60сек.

[thyrex]

Рабочий стол и Панель задач не появляются вообще?

[Fazan]

появляется картинка с рабочего стола, и все.

Добавлено через 8 часов 39 минут

Друзья, я так понял моя проблема может быть устранена только переустановкой Windows?

[thyrex]

Диспетчер задач запускается?

[Fazan]

Так, вроде справился. Что я сделал - скачал более новую версию Live CD, обновил базы антивирусов до актуальных, проверял DrWeb 6.0, NOD32 и Касперским 9, итог Дрвеб и Нод ничего не нашли, Касперский нашел трояна в папке windows. После чего я перезагрузил систему, и вуаля я на рабочем столе своего родного С диска Но, случилась неприятность, браузер не захотел заходить на сайты производителей антивирусов, в гугл, на ютуб, нашел темку по этому поводу у Вас на форуме, там посоветовали запустить AVZ - Восстановление системы - пункт 20 (Настройки TCP/IP: Удалить статические маршруты. Сделал ребут и я уже могу заходить на выше приведенные сайты. Только что сделал логи AVZ HijackThis, огромная просьба посмотреть, может не все почистил, заранее спс.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\C9yhwQy.exe,\\?\globalroot\systemroot\system32\NtYPKeM.exe,

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Fazan]

Готово

[thyrex]

Сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[Fazan]

Готово

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\pyFx0oc.exe
c:\windows\system32\hCkptZS.exe
c:\windows\system32\jPIomTQ.exe
c:\windows\system32\ZVZi9IQ.exe
c:\windows\system32\5tnsOri.exe

Driver::

Folder::
C:\FOUND.025
C:\FOUND.029
C:\FOUND.028
C:\FOUND.027
C:\FOUND.026
C:\FOUND.024

Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^juma^Start Menu^Programs^Startup^siszyd32.exe]

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Fazan]

Вот

[thyrex]

Ничего плохого

Удалите ComboFix

Что-то мне подсказывает, что система явно не с SP3 и не обошлось без правки реестра

[Fazan]

Огромное спасибо за помощь, система WinXP SP3 VLK, в реестр никогда не лазил )

[thyrex]

Установите Adobe Acrobat 9.3 или удалите старый

Что делает в папке system32 масса файлов с датой 23-08-2001?

[Fazan]

Без понятия, что они там делают ) Незнаю как у Вас на форуме относятся к нелегально полученному диску с операционной системой, но у меня именно такой, скачан с торрент трекера под названием WindowsXP SP3 VLK, winver подтверждает версию.

[pig]

Похоже, его до вас потвикали. Скачайте что-нибудь другое.