EventID

VIKING648 · Отправлено: **22:05, 17-03-2009** | #61

я проверил через дрвеб лайв сд вирусов нет так чтоу меня предположению что половина служб полетела и осталасьзакрытой моя учетная запись...

Pili · Отправлено: **22:58, 17-03-2009** | #62

VIKING648, установка поверх не помогает? Насколько я помню, при установке по статье MS пароль администратора не требуется, он потребуется потом, когда загрузитесь с системного диска обычным способом. Если пароль не помните, то ссылка выше на сброс пароля была.
Вирусы у вас были и должны были удалиться скриптами, которые давал thyrex - пост 32, системные файлы при этом не удалялись.
Можете ещё провериться с помощью KAV RescueDisk, но пока не будет логов, нельзя ничего сказать о чистоте вашей системы.

VIKING648 · Отправлено: **00:41, 18-03-2009** | #63

я выбираю переустановить и мне пишет выберите виндоус а потом введите пароль администратора

Pili · Отправлено: **08:25, 18-03-2009** | #64

VIKING648, ну и введите пароль администратора, обратите внимание на язык раскладки, проверьте состояние клавиши Caps Lock. Если забыли пароль - сбросьте.
Появилась ещё идея, поищите в реестре C:\Program Files\Microsoft Common\svchost.exe
Хотя если вы раньше не нашли HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe, значит это было почищено скриптом.

VIKING648 · Отправлено: **18:01, 18-03-2009** | #65

у меня нет пароль он походу был вирусом поставлен....

Pili · Отправлено: **18:12, 18-03-2009** | #66

VIKING648, Каждый раз при входе в систему было имя было Администратор или всё-таки какое-то другое? При обычном входе в систему имя Администратор обычно не отображается (если используется страница приветствия, а не классический вход в систему), скорее всего пароль администратора вы ввели на этапе установки, а затем создали свою уч. запись без пароля с правами администратора, которую и использовали в дальнейшем для входа.

VIKING648 · Отправлено: **21:50, 18-03-2009** | #67

нет на этапе установки точно не ставил пароль, при входе отображается имя моей записи но при попытке запустить диспетчер задач пишет запрещено админом...

thyrex · Конфигурация компьютера

У вас по-прежнему на рабочем столе ничего нет? Или проблема только в диспетчере задач?

VIKING648 · Отправлено: **22:11, 18-03-2009** | #69

winhelp32.bkp не вирусный файлик случайно???

не знаете???

Pili · Отправлено: **22:25, 18-03-2009** | #70

VIKING648, winhelp32.bkp - д.б. Trojan-PSW.Win32.Agent, касперский должен знать, в логах его не было, комбофикс бы показал, но до него не добрались, располагается в C:\WINDOWS\SYSTEM32\webmin? Эту папку можно целиком удалить, предварительно можете запаковать с паролем virus и отправить в вирлаб