прошу помощи

[Qiker]

После удаления вируса с компа, у меня возникла проблема: требуется восстановление системы, но провести я её не могу, просто не получается - после нажатия накнопку далее ничего не происходит, то есть восстановление системы не получается даже включить. Тогда я попробовал проверить том на наличие ошибок и провести дефрагментацию- без результатно, комп пишет , что запланировано восстановление системы. Тогда я удалил точки восстановления и попробовал провести дефрагментацию вновь - результат отрицательный компьютор пишет тодже самое. Подскажите как мне решить эту прблему?

[winshelp]

Попробуйте войти в безопасном режиме.

[01pump]

Пуск-панель управления-Система-вкладка "Восстановление системы". Там функция "отключить восстановление" активна или нет?

Не помешает это http://pchelpforum.ru/f26/t6442/#post37758 выполнить

[Qiker]

галочка не стоит

---------- Добавлено в 12:27 ---------- Предыдущее сообщение было написано в 12:26 ----------

в безопасном режиме при выборе напиано не на русском как было раньше, а просто глупый нвбор символв и как вернуть русский язык не знаю

[01pump]

Qiker, в диспетчере задач во вкладке Процессы есть процесс rstrui.exe ?

[Qiker]

01pump? такого процесса нет

[01pump]

Сообщение от Qiker

такого процесса нет

ну значит делаем логи в avz поглядим картину поля битвы

[Qiker]

значит нужно попробовать avz?

[01pump]

делайте по инструкции

[Qiker]

http://exfile.ru/50412
вот сделал по инструкции, что дальше?

[01pump]

Сообщение от Qiker

http://exfile.ru/50412
вот сделал по инструкции, что дальше?

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).

[Qiker]

Все сделал. Что дальше?

[01pump]

Сообщение от Qiker

Все сделал. Что дальше?

запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('npkcrypt');
 DeleteService('catchme');
 DeleteService('hjgruimullhdlt');
 DeleteService('hjgruivmyeorrq');
 DeleteFile('\systemroot\system32\drivers\hjgruimullhdlt.sys');
 DeleteFile('C:\DOCUME~1\Дом.DOM\LOCALS~1\Temp\catchme.sys');
 DeleteFile('C:\Game\линейка 2\LineageII\system\npkcrypt.sys');
 DeleteFile('C:\Documents and Settings\Дом.DOM\Application Data\fzpif.exe');
 DeleteFile('C:\Documents and Settings\Дом.DOM\Application Data\zslgj.exe');
 DeleteFile('C:\WINXP\system32\avpo.exe');
 DeleteFile('C:\Program Files\Internet Explorer\iеxplore.exe');
 DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
 DeleteFile('C:\Documents and Settings\Дом.DOM\Application Data\bpfeed.dll');
 DelCLSID('{88888888-8888-8888-8888-888888888888}');
 DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelAutorunByFileName('C:\Program Files\Internet Explorer\iеxplore.exe');
 DelAutorunByFileName('C:\WINXP\system32\avpo.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу. После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Qiker]

http://exfile.ru/50465 вот из avz файлы

---------- Добавлено в 18:20 ---------- Предыдущее сообщение было написано в 18:19 ----------

http://exfile.ru/50466 а вот из программы gmer

[01pump]

Qiker,
Выполнить в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('hjgruimullhdlt');
DeleteFile('C:\WINDOWS\system32\drivers\hjgruimull hdlt.sys');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и сделайте повторный скан gmer (Только системного диска!!!!!! и при этом отклюите ваш антивирь и файервол) и пришлите от него новый лог. Еще уточните какой антивирь вы используете. А то и Drweb и Avast фигурируют.