Hi John!
Thu Apr 21 2022, 15:57, vladimir n. ramazanoff -> John Zaicev:
Сканирование всех дисков произвел. Запуск ERD commander с Live DVD не
нашел точек восстановления (хотя как минимум одна должна быть). Что еще
можно попробовать без переустановки системы?
ды вич.
с лайва стартани sysinternals autoruns, попроси её analyze offline system, укажи каталог с виндой. далее переключись на вкладку drivers и отслеживай по пустому или необычному vendor name подозрительные .sys, тыкая по ним пкм и делая send to virustotal. так победим.
upd: не vendor name, а publisher.
если вирустотал в одноимённой колонке ругается на тот или иной файл, рисуя что-то похожее на "10/71", тыкни по этому значению и отсмотри в открывшемся браузере, что это за зверь. когда убедишься, что твой .sys вредоносный, сними галку с него слева и проверь, адекватно ли теперь стартует система. если загрузилась, удали больной .sys и установи антивирус с последующими проверками. насчёт kav/drw в связке с хр я хрен его знает, но microsoft security essentials, наверное, ещё доступен для xp. думаю, разберёшься.
поведение твоей системы явно указывает на использование драйвера в качестве вредоноса, но плюсом заскочи на вкладку logon и проверь autorun entries по вышеуказанной схеме.
ещё можешь стянуть kaspersky resque disk или его drweb'овский аналог, и провериться с него. но это долго и неспортивно. в моих ста процентов случаев для восстановления загрузки и работоспосгобности было достаточно работы с sysinternals autoruns.
--- GoldED+/W64-MSVC 1.1.5-b20180707 on WinNT 6.1.7601-SP1 AMD_K8_M1
* Origin: no regrets, they don't work. (2:5035/64)