[okshef]

antikiller_bm,
- Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
- Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.
- Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.
Скачайте HijackThis, распакуйте, запустите, в появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте и приложите архив полученного лога.
Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Быструю проверку", нажмите "Проверить", после сканирования - Ok - (показать результаты) - нажмите "удалить выделенные". Откройте лог и скопируйте в сообщение. Учтите, что MBAM очень не любит кряки и кигены. Просмотрите список удаляемого.
А дальше посмотрим.

[antikiller_bm]

Нет в Системе процесса с именем systeм.exe. »

Да щас, как это нету, это ядро системы!
Вирусы на чистой винде, скачаной с msdn.microsoft.com , ИМХО, бред, проблема у всех юзающих данный образ.

1. Так. чистка ничего не дала.
2. лог есть
3. 6 объектов удалено, ничего не изменилось, лог есть

Я так написал. потому, что мне сказала так программа lockhunter

[Vancouver]

antikiller_bm, блин, так пишите правильно тогда. Systeм есть, нет systeм.exe

[Vancouver]

antikiller_bm, оказывается вы не одиноки в этом вопросе.
http://www.msfn.org/board/can-not-re...4-page-20.html
http://www.techgremlin.com/2009/03/0...es-on-desktop/
Одно из решений
http://www.blackviper.com/Windows_7/...Experience.htm

[antikiller_bm]

Все, решил проблему, спасибо, напишу на русском, може еще пригодится кому...

Выполнить -> gpedit.msc -> административные шаблоны -> компоненты windows -> совместимость приложений -> выключаем обработчика совместимости приложений и помощника по совместимости (в настройках ставим галку "включить"), перезагружаемся и все, проблема решена.

Вопрос только, какие побочные явления принесло отключение этих политик?

[okshef]

antikiller_bm, я пока не спец, но настоятельно рекомендую вам обратиться в тему лечения: по логу HJT есть подозрения.
Пофиксите (Как "пофиксить" с помощью HijackThis) строчки

Код:

F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: D - {04C0B669-D129-3B2E-A3E1-3AACF7AEA9B8} - (no file)
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Unknown owner - C:\Windows\System32\appdrvrem01.exe (file missing)

После окончания этих операций нажмите Main Menu - Open the Misk Tools section - Delete an NT service.... В строку открывшегося окна впишите appdrvrem01 Только будьте внимательны - точно!!! Нажмите OK

Скачайте ftp://ftp.drweb.com/pub/drweb/cureit...604/cureit.exe
Загрузитесь в безопасном режиме, запустите, выполните проверку
Перезагрузитесь в обычный режим, выполните повторно действия по получению логов.

Вопрос только, какие побочные явления принесло отключение этих политик? »

ваши вирусы разгуляются!

[antikiller_bm]

F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: D - {04C0B669-D129-3B2E-A3E1-3AACF7AEA9B8} - (no file) O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Unknown owner - C:\Windows\System32\appdrvrem01.exe (file missing) »

У меня в логе hijachthis таких записей нет
(во всяком случае после последней проверки)

[okshef]

Тогда ограничьтесь проверкой CureIt в безопасном режиме, после этого еще раз проверьтесь с помощью MBAM.

[antikiller_bm]

Проверка CureIt ничего не нашла.
Я вирусов на своем компьютере вообще с раннего детства не видел!

[okshef]

Ну и хорошо. Не хочу флеймить, но MBAM кое-что почистила. Считаем, что вы на свой основной вопрос получили ответ.