Kopia systemu -brak uprawnień/ błąd systemowy -logi

[Masaj]

    Witam,    próbuje zainstalować pobrany Acronis True Image 2016 na Windows 7 x64 w celu wykonania kopii dysku jednak ciągle pojawia się błąd instalacji (zdj.1). Instaluje na admin prawach, zmieniam parametry na zgodność z innymi systemami, pobieram jeszcze raz z innej strony.  http://i58.fastpic.ru/big/2015/1027/e6/b8605422fa80feeb0fb632c43bac3ae6.jpg  http://i75.fastpic.ru/big/2015/1029/5b/3b47cd688859c8291e0f4d77e2bc705b.jpg    Problem drugi kopia zapasowa Acer eRecovery Managment Windows 7 nie mogę wykonać kopii zapasowej systemowej z powodu błędu (zdj.2). Wybrałem do kopii dysk systemowy C:\ - pliki w bibliotekach i folderach osobistych wybrane foldery i obraz systemu wraz z utworzeniem dysku naprawy systemu SYSTEM RESERVED C:\ całość zapisuje na G:\Dysk przenośny.Po wybraniu elementów, lokalizacji oraz parametrów kopii klikam zapisz i zakończ- czyli wykonaj kopię, jednak pojawia się ten błąd    Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas badania interfejsu IVssWriterCallback. hr = 0x80070005, Odmowa dostępu.    . To jest często spowodowane przez niepoprawne ustawienia zabezpieczeń w procesie zapisującym lub żądającym.    Operacja:       Zbieranie danych modułu zapisującego    Kontekst:       Identyfikator klasy modułu zapisującego: {e8132975-6f93-4464-a53e-1050253ae220}       Nazwa modułu zapisującego: System Writer       Identyfikator wystąpienia modułu zapisującego: {15dc9956-34e9-4eff-8c26-a23907c9b2e1} http://i73.fastpic.ru/big/2015/1027/ca/4bd22e749ac714022b70a7f2f5f2e0ca.jpg     Kopia Acronisem gdyż systemowy zaczął się sypać więc powstała alternatywa dla tego rozwiązania, ale jak widać są małe problemy.    Chciałem tak zrobić, ale Nie mogę ! zainstalować żadnego programu bo pojawia się błąd, przywracanie systemu jak widać poniżej.      Dziś po reinstalacji Realteka 11n USB wi-fi zwariowało i pokazuje sieć domyślną jako publiczną z nazwą  i hasłem domowej, nie da rady zmienić w panelu wyboru w centrum sieci gdyż wyboru po prostu nie ma.Wszystkie parametry ip config /all pokazuje dla sieci domowej, ale połączenie jest typowo publiczne, więc nie mogę tego ruszyć w ustawieniach PC gdyż nie ma (nie wyświetla się panel do ustawień). Router pokazuje normalne dane.PS. Nie mogę uruchomić żadnego programu gdyż nie mam wymaganych uprawnień     Fabar:    Shortcut.txt: http://www.wklej.org/id/1830142/    Addition.txt: http://www.wklej.org/id/1830146/    FRST.txt:   http://www.wklej.org/id/1830151/Edit:dużo procesów w Menadzerze zadań csrss.exe?csrss.exe is a process which is registered as a Trojan. This Trojan allows attackers to access your computer from remote locations, steal passwords, Internet banking and personal data. This process is a security risk and should be removed from your system. We strongly recommend that you run a FREE registry scan to identify csrss.exe related errors.PC znacznie zwolni i pracuje pod dużym obciążeniem, a jeśli już coś uda się coś uruchomić to jest tylko czarny prostokąt zamiast okna aplikacji. 

[Atis]

Nie widać infekcji.

[Masaj]

Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:31-10-2015Uruchomiony przez PC (2015-11-02 15:57:39) Run:1Uruchomiony z D:\Rozne\AntyrootkitZaładowane profile: PC (Dostępne profile: PC)Tryb startu: Normal==============================================fixlist - zawartość:*****************GroupPolicyScripts-x32: Ograniczenia ======= UWAGAGroupPolicyScripts-x32\User: Ograniczenia ======= UWAGAHKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia ======= UWAGASearchScopes: HKU\S-1-5-21-329873189-3913921334-3298109794-1000 - 0164A110422B46ECA80DE4B180E44949 URL =SearchScopes: HKU\S-1-5-21-329873189-3913921334-3298109794-1000 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =SearchScopes: HKU\S-1-5-21-329873189-3913921334-3298109794-1000 - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =S1 epp64; \??\D:\Program Files (x86)\Emsisoft Antimalware\epp64.sys [X]S3 WinRing0_1_2_0; \??\C:\Windows_Repair_Toolbox\Windows_Repair_Toolbox.sys [X]HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc = ""="Service"HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS = ""="Service"HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc = ""="Service"HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS = ""="Service"HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService = ""="Service"EmptyTemp:*****************C:\Windows\SysWOW64\GroupPolicy\Machine = pomyślnie przeniesionoC:\Windows\SysWOW64\GroupPolicy\GPT.ini = pomyślnie przeniesionoC:\Windows\SysWOW64\GroupPolicy\User = pomyślnie przeniesiono"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" = klucz pomyślnie usunięto"HKU\S-1-5-21-329873189-3913921334-3298109794-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\0164A110422B46ECA80DE4B180E44949" = klucz pomyślnie usuniętoHKCR\CLSID\0164A110422B46ECA80DE4B180E44949 = klucz nie znaleziono."HKU\S-1-5-21-329873189-3913921334-3298109794-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" = klucz pomyślnie usuniętoHKCR\CLSID{0633EE93-D776-472f-A0FF-E1416B8B2E3A} = klucz nie znaleziono."HKU\S-1-5-21-329873189-3913921334-3298109794-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" = klucz pomyślnie usuniętoHKCR\CLSID{6A1806CD-94D4-4689-BA73-E35EA1EA9990} = klucz nie znaleziono.epp64 = serwis pomyślnie usuniętoWinRing0_1_2_0 = serwis pomyślnie usunięto"HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc" = klucz pomyślnie usunięto"HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\MCODS" = klucz pomyślnie usunięto"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc" = klucz pomyślnie usunięto"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\MCODS" = klucz pomyślnie usunięto"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\MpfService" = klucz pomyślnie usuniętoEmptyTemp: = -104026624 byte danych tymczasowych Usunięto.System wymagał restartu.==== Koniec  Fixlog 15:58:00 ====