выполните в uVS (из Winpe) скрипт из файла.


файл скрипта скачайте отсюда
http://rghost.ru/private/44323004/58671de81635cc00a6611624e9890a15
после выполнения скрипта

перегрузиться в норм. режим - пишем результат

+
вопрос по этому файлу:

этот файл у вас легальный?

[QUOTE]Полное имя C:\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\L2.EXE
Имя файла                   L2.EXE
Тек. статус                 ?ВИРУС? в автозапуске
                           
www.virustotal.com          2013-03-02 [2009-02-25 16:33:10 UTC ( 4 years ago )]
Symantec                    WS.Reputation.1
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
Размер                      257536 байт
Создан                      05.02.2013 в 19:13:22
Изменен                     09.06.2008 в 10:17:40
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
SHA1                        12472D57873C627A76EF9E9BB3EB86A6DD8F35F5
MD5                         40D767B25A2433CB34371740ECEE2AD7
                           
Ссылки на объект            
Ссылка                      HKLM\ejpocyhhh\Software\Microsoft\Windows\CurrentVersion\Run­\AuthClient
AuthClient                  C:\Documents and Settings\Admin\Рабочий стол\L2.exe
[/QUOTE]

удалите найденное в AdwCleaner по кнопке Delete с автоперезагрузкой,
далее,
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

удалите найденное в мбам,
перегрузите систему,
далее,
сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A8E6C9A55835A8CF42BF84E51D4EB452501C9BA49BA1F87534605C87177­69B5631740AFC1218A19D4B598660616B62C820F6DB221D23BACD576A42F­2C1D4A33 8 SpyEye.0306
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3404.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3404.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

а что у вас за версия продукта, если за несколько месяцев ни одного удачного обновления базы не было.

[QUOTE]03.03.2013 14:52:01 Модуль обновления Неверные имя пользователя и (или) пароль. NT AUTHORITY\система[/QUOTE]

триальная лицензия, или используете найденные в инете ключи?

удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7679BF0AA0200C24AD4C63876881261848AFCF689AA7BF1A0C3C5BC5055­9D6C704194DE5BBD1E2CD780EE9EB90355DA3DDF782BD6D7849C6C775BAC­CA429232 8 Win32/Spy.Ranbyus.I
zoo %Sys32%\MACHINEUPPER32.EXE
delall %Sys32%\MACHINEUPPER32.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]vladtru пишет:
Стесняюсь напомнить о себе - уже 4 дня прошло, а ответа все нет :cry:[/QUOTE]

[B]vladtru,[/B] а не надо стесняться,
вы добавили образ автозапуска в первое сообщение, но мы в основном контролируем в теме последнее сообщение, если что-то добавлено, то будет видно сразу, что есть новое сообщение.
а так... видно по списку тем, что нового сообщения в теме нет, поскольку последнее сообщение добавлено хелпером.

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/