спасибо за все вам)) очень помогли

подскажите еще раз пожалуйста как битые файлы которые нужно заменить посмотреть через uvS ?

и как лог посмотреть. а то у меня иероглифами

У вас битые файлы ( Смотрите фото - Фото из вашего образа - uVS )

Что касается dll - то всё,что мог я написал выше!

можете проанализировать еще один лог? у меня уже таких фалов не показывает

у меня вообще после команды проверки системных файлов и восстановление. пропали все оформления виндовс и обновления что-то все качать просит.

Лог посмотрю.

Отпишусь завтра.

Подробное описание....



Да! Все манипуляции с файлами на ваш страх и риск!


Для замены можно использовать: http://forum.esetnod32.ru/forum8/topic737/

Буквы дисков будут иметь другую маркировку!

Выберете язык.Страну.

Время загрузки Тукс - Slitaz всего 4 минуты.

Для поиска файлов при стандартной загрузке использовать: http://forum.esetnod32.ru/forum8/topic708/


Архивы файлов: http://www.filecheck.ru/process/index.html



Список

(!) Нет подписи у известного файла: C:\WINDOWS\EXPLORER.EXE                 !!!!!

(!) Нет подписи у известного файла: C:\WINDOWS\REGEDIT.EXE                  Реестр + !!!!!

(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DRIVERS\RSPNDR.SYS  ZVER

(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\SNDVOL32.EXE        Громкость

(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CALC.EXE     Калькулятор ( Возможно активное заражение! )

(!) Нет п. у известного файла: C:\WINDOWS\SYSTEM32\TASKMGR.EXE  http://www.filecheck.ru/process/taskmgr.exe.html

Может просто WINDOWS переустановите?

С ПОЛНЫМ ФОРМАТИРОВАНИЕМ ДИСКА!!?
Пуск - Панель управления - Центр обеспечения безопасности.

Настройте вкладку: Автоматическое Обновление!

На ваш выбор настройте!

Посмотрите.

{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}

http://www.xakep.ru/post/42345/default.asp

Или сносите систему ( С форматирование диска )или в техподдержку!

Проще переустановить всё - столько мусора - битых файлов и мороки.

Сколько вы ещё хотите разбираться с проблемой ?

Впрочем это ваше дело!

Если обратитесь в техподдержку то ссылку мне оставьте - на новую тему.

Прорвете все exe файлы - из тех что я отметил.

Да и ещё!

Вы используете сервер или нет и для чего ?

И как давно вы запускали Калькулятор ( Вспомните точно - это важно )

Напишите ответ на вопросы!

Завтра я загляну!

Я вчера смотрел не только ваш новый uVS но и старый!

Ночью - спать нужно. Устал и не - то посмотрел.

Так,что записи по не подписанным

(!) Нет подписи у известного файла: C:\WINDOWS\EXPLORER.EXE

(!) Нет подписи у известного файла: C:\WINDOWS\REGEDIT.EXE

(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DRIVERS\RSPNDR.SYS

(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\SNDVOL32.EXE

(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CALC.EXE

(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\TASKMGR.EXE

Снимаю.

Но Вот это есть точно:

{4063BE15-3B08-470D-A0D5-B37161CFFD69}

{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}

Так,что смело к техподдержке.


И ещё:

(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DRIVERS\RSPNDR.SYS

Обнаружен доп. поток в uVS: поток не принадлежит загруженным библиотекам. ( Но это может быть от ZVER )


C:\PROGRAM FILES\HOTCOFFEE CLASSIC\HOTCOFFEE.EXE

И О Программе: ( Я бы подумал прежде чем такое ставить )


Copyright © 2000-2010 Miranda IM Project. Copyleft © 2006-2010 Coffee-Project.com. Распространяется свободно по принципу КАК ЕСТЬ в соответствии с лицензией GNU GPL. Ни в какой форме не принимаются предъявленные автору обвинения в последствиях, вызванных запуском программы в т.ч. пожары, наводнения, тайфуны, ураганы и прочие стихийные бедствия, авто-, авиа- и прочие катастрофы, смена правительства, смерть любимой собачки, уход жены, приход жены, просто приход.

Варианта два либо вы смогли восстановить часть файлов,либо uVS работает некорректно.


Смотреть фото + файл.

вижу что разный результат на скринах
через утилитку панды проверил. руткитов не обнаражено

взял у одногруппницы диск у неё там как она утверждает чиста сп3 профес. выполнил команду защиты файлов. что-то заменил как я понял

лог проверки прикрепил