Какая то ошибка...

[monte-kristo]

Миха345, log RSIT чист) С новым годом вас) Давайте для контроля лог MBAM (раз уж так проблематично с GMER).

[Миха345]

http://zalil.ru/30263001 - лог MBAM
http://zalil.ru/30263002 - лог GMER
P.S. Выполнил 2 лога на всякий случай.
С Новым Годом!

[monte-kristo]

Миха345, в MBAM удалите:

Заражённые файлы:

c:\documents and settings\михаил.A9\рабочий стол\virus removal tool\setup_9.0.0.722_16.12.2010_12-24\avz_quarantine\2010-12-16\avz00001.dta (Trojan.Agent) -> No action taken.
c:\grizli777\autocad 2008 - rus\4000001100002i\mscorsvw.exe (Rootkit.Dropper) -> No action taken.
c:\grizli777\autocad 2008 - rus\4000001400002i\adskcleanup.0001 (Rootkit.Dropper) -> No action taken.
c:\grizli777\autocad 2008 - rus\4000001800003i\adskscsrv.exe (Rootkit.Dropper) -> No action taken.
c:\grizli777\autocad 2008 - rus\4000004200002i\admigrator.exe (Rootkit.Dropper) -> No action taken.
c:\grizli777\autocad 2008 - rus\4000004c00002i\PLU26.exe (Rootkit.Dropper) -> No action taken.
c:\grizli777\autocad 2008 - rus\5a5400003700002i\acstdbatch.dll (Rootkit.Dropper) -> No action taken.
c:\Qoobox\quarantine\C\documents and settings\михаил.A9\application data\ltzqai.exe.vir (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-1957994488-1035525444-725345543-1004\Dc1.exe (Adware.Agent) -> No action taken.

Выделенные файлы похожи на "взломщики". Если в них уверены-не трогайте!

В остальном все чисто))) Сейчас будем ставить обновления и исправлять последствия)

[monte-kristo]

1 Удалите: MBAM (более не понадобится),TrojanRemover, SpyWareTerminator. (они не нужны)
2 Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up
3 Установите SP3 http://windows.microsoft.com/en-us/w...ice-pack-3-sp3
4 Установите все 3 патча от MS:
http://www.microsoft.com/rus/technet.../MS08-067.mspx
http://www.microsoft.com/rus/technet.../MS08-068.mspx
http://www.microsoft.com/rus/technet.../MS09-001.mspx
Выберите систему Windows XP с пакетом обновления 3 (SP3)
5 Следуйте инструкциям этого блока: http://pchelpforum.ru/b3741/e100/
после выполнения которого на диске появиться файл отчёта о уязвимостях компьютера, со ссылками на описание и скачку самих заплаток! Файл найдёте в этом месте:
c:\avz_log.txt
Установите заплатки.
6 Установите все новые обновления http://www.update.microsoft.com/wind...&thankspage=5? и Internet Explorer 8

Так же желательно установить ВСЕ обновления для Вашей версии Windows с сайта: http://windowsupdate.microsoft.com/

Установить надежные пароли для всех локальных учетных записей(пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр).
7 Если языковая панель и корзина не восстановятся, отпишитесь-восстановим.

[Миха345]

Сообщение от monte-kristo

Миха345, в MBAM удалите:
Заражённые файлы:

Все вышло наоборот сначала удалил MBAM, а потом вспомнил что надо было удалить это.... Ну не критично, так как есть virus removal tool

Сообщение от monte-kristo

3 Установите SP3 http://windows.microsoft.com/en-us/w...ice-pack-3-sp3

Здесь я не разобрался что и как установить, там столько вариантов различных и загрузки нету.

[monte-kristo]

Миха345, скачать можно здесь http://www.microsoft.com/downloads/r...displaylang=ru
Но внимательно прочитайте Обзор там есть возможность установить его через автоматическое обновление http://update.microsoft.com/windowsu...&&thankspage=5. Возможно SP3 потребует активации. Поэтому создайте на всякий случай точку Восстановления Системы.
У вас Windows лицензионный? Вы оплатили его активацию?

[Миха345]

Сообщение от monte-kristo

У вас Windows лицензионный? Вы оплатили его активацию?

Да лицензионный с ключом, покупал при покупки компьютера.

[monte-kristo]

Миха345, тогда вам стоит обновить систему! И еще... Следуйте приведенным инструкциям. Вследствие сего на решение вашей проблемы потребовалось около месяца. Хотя все можно бы занять и меньше недели.

[Миха345]

monte-kristo, обновление системы сделал, языковая панель появилась.

Сообщение от monte-kristo

корзина не восстановятся, отпишитесь-восстановим.

А как корзина сама по себе может восстановиться?
А вот восстановить бы не мешало.

[monte-kristo]

Миха345, идем в меню «Пуск», выбираем «Выполнить» и вводим команду gpedit.msc и жмем ок.Далее перед вами откроется окно объектов групповой политики. В левой части окна в списке «Конфигурация пользователя» выбираем «Административный шаблоны» > «Рабочий стол». В правой части окна находим такой пункт «Удалить значок «Корзины» с рабочего стола» и выставляем в его свойствах (кликаем правой кнопкой мыши по данному пункту) значение «Не задан» и ок. Все, перезагружаем компьютер.

Если данный способ не помог, то выполните:
http://wininfo.org.ua/windows-xp/nas...indows-xp.html

[Миха345]

monte-kristo, мы друг друга не поняли....
Корзина то на месте, мы же хотели файлы восстановить, ну или просмотреть что там было вообще.

[monte-kristo]

Миха345, это немного проблематичней, но думаю можно)

1. Прервите любую деятельность за компьютером
Дело в том, что когда вы удаляете файл, то компьютер помечает пространство на винчестере, ранее занятое, свободным для записи новых данных. Поэтому нужно постараться воздержаться от сохранения новых данных до того, как вы не найдёте искомый файл.

2. Найдите нужную программу для восстановления данных
Windows: под эту ОС создано огромное количество бесплтаных программ, среди которых можно отметить следущие: Undelete Plus (понятный интерфейс + наличие фильтров для более эффективного поиска), PC Inspector File Recovery (также хорошо находит удаленные файлы), Restoration (для неё существует portable версия) и Recuva.
Все ОС: если вы не боитесь работы с командной строкой или окном Terminal, то присмотритесь к утилите PhotoRec. Она поможет восстановить различные файлы, начиная от офисных документов и заканчивая фотографиями.

Конечно, существует огромное количество софта по восстановлению, и оно не ограничивается выше перечисленным. Если вы можете посоветовать несколько интересных с вашей точки зрения программ, то это можно сделать в комментариях.

3. Восстановите файлы
После того, как вы выбрали нужную программу или утилиту, переходим к работе с ней. Указываем тот локальный диск или папку, из которой был удалён файл. Далее начнётся процесс сканирования, результатом которого будет большой список ранее удалённых файлов. Просматривайте его внимательно и ищите нужный документ. Нашли? Сохраняйте его в удобное для вас место. Если же нет, то нужно попробовать поискать ещё раз, а при повторении неудач воспользоваться другой программой для восстановления.

Источник: http://www.babyblog.ru/community/post/computer/172056 Там имеются и ссылки на программы.

Также Recuva - бесплатная программа для восстановления удаленных файлов
Инструкция: http://my-soft-blog.net/264-recuva-p...udalennyx.html

[Миха345]

monte-kristo, меня еще мучает одна хрень...
За место текста какие-то прямоугольники в окне при выключении -

---------- Добавлено в 22:53 ---------- Предыдущее сообщение было написано в 22:44 ----------

С восстановлением понял только как работать в Recuva. Ну там когда находит названия нет на файлах.