Не выключается после обновления драйверов.

[Snake-x]

Доброго времени суток! HP ProBook 4510s после обновления дров не желает выключаться, крайне редко может вместо выключения перезагрузиться но выключать нужно удержанием кнопки и слушать как винт головой лупиться. С предыдущим обновлением была такая же проблема, в прошлый раз решил проблему насколько помниться отключением драйверов wi-fi, вроде так, в общем что-то нахимичил но проблема исчезла. В общем проблемила или прога связанная со связью или драйвер. Кстати сейчас тоже ругается на нехватку какого-то драйвера, возможно связанного с сетью wi-fi. Сейчас решил все таки разобраться в чем проблема и ее решить с вашей помощью, раз уж есть такая возможность. Сделал все по инструкции, файлы прикрепляю.
Спасибо.

[Info_bot]

Уважаемый(ая) Snake-x, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

Сделайте лог полного сканирования MBAM.

[Snake-x]

Пофиксил , без изменений. Сканирование МВАМ делается сейчас. Позже будет ЛОГ.

[Snake-x]

Techno, Уже второй раз сканирую, лог не получается, т.е. автоматически не открывается и не сохраняется. Можно только через "посмотреть результаты" а потом сохранить в txt. Только прикрепить в txt не могу.

Добавлено через 32 минуты

7z получилось, закачал.

[Techno]

7z получилось, закачал.

И где?

[Snake-x]

И где?

Да что ж такое? Завтра сделаю повторно, ноут на работе, он проблемит, сейчас из дома пишу. Я загрузил файл нажал закачать, было написано что файл загружен успешно. В общем завтра повторно.

Добавлено через 11 часов 41 минуту

Techno, Вот что мне теперь пишет:
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Что делать?

[Techno]

Ошибка загрузки. Данный файл уже был загружен

Вы куда его загружаете то?))) Нужно прикрепить к сообщению так как Вы делали в первом своем посте. Если также не будет прикрепляться попробуйте переименовать его.

[Snake-x]

Techno, Жму на "прислать запрошенный карантин". Вроде как вариантов загрузки других нет.

Добавлено через 1 час 54 минуты

переименовал, и не раз, все равно пишет что уже загружен.

Добавлено через 29 секунд

Techno,может на электронку? Или как?

[Snake-x]

действительно туплю
должно сейчас быть.

[Snake-x]

Сори за "прислать запрошенный карантин"! Сильно не пинайте.

[Techno]

Удалите в MBAM:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM\COMPONENTS\WIDGITOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: WIDGITOOLBARFF.DLL -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.

c:\documents and settings\Snake\application data\winxrar (Trojan.Agent) -> No action taken.

c:\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> No action taken.
d:\RECYCLER\s-1-5-21-527237240-73586283-1801674531-1004\Dd13\Keygen\keygen.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\aview (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\key (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\rules.css (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Snake\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.

[Snake-x]

Techno, Вот, после удаления.

[Snake-x]

Techno, Поведение компа утром было слегка странным. На ночь я его не выключал так как оставил сканирование мвам. Утром включил мозиллу что бы прочитать дальнейшие руководства а она выдала старын вкладки за июль, за август истории не было совсем, перезагрузки лисы не помогали.
После удаления троянов комп попросил перезагрузку, сначала отправил вам лог а потом перезагрузил. Ждал долго, пришлось как всегда удерживать кнопку. После такой перезагрузки когда он полностью загрузился я не включая программ решил его ещераз перезагрузить в надежеде что все же начнет нормально презагружаться, к сож все так же - удержание кнопки только. При включении синий экран и проверка диска почему то запустилось само. Запустился, вкладки на мозилле все восстановились по вчерашнему, странно, в журнале истории за август не было.
То что троянов удалено куча это супер! Буду периодически так делать проверочку. а с выключением это похоже техническая проблема с каким-то драйвером. Хотелось бы конечно что бы и с этим вопросом помогли.

[Techno]

Повторите логи АВЗ и HijackThis.

[Snake-x]

Techno, сделал.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\program files\application updater\applicationupdater.exe');
 SetServiceStart('Application Updater', 4);
 StopService('Application Updater');
 QuarantineFile('c:\program files\iobit\advanced systemcare 4\ascservice.exe','');
 QuarantineFile('C:\Program Files\IObit Toolbar\IE\4.5\iobitToolbarIE.dll','');
 QuarantineFile('C:\Program Files\IObit\Advanced SystemCare 4\PMonitor.exe','');
 QuarantineFile('C:\WINDOWS\System32\bcm1xsup.dll','');
 QuarantineFile('c:\program files\application updater\applicationupdater.exe','');
 DeleteFile('C:\Program Files\Application Updater\ApplicationUpdater.exe');
 DeleteService('Application Updater');
 DeleteFileMask('C:\Program Files\Application Updater','*.*',true);
 DeleteDirectory('C:\Program Files\Application Updater');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Application Updater');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите лог virusinfo_syscheck.zip‎. Что с проблемами?

[Snake-x]

Techno, Все сделал. Когда делал syschek комп вобще завис, видимо по причине того что эксплорер не полностью загрузился, страницы не загрузились. пришлось принудительно выключать. Второй раз норм.
Проблема не исчезла, по прежнему выключать приходится удержанием кнопки. После выполнения первого кода тоже сам не перезагрузился.

[Snake-x]

Techno, не смотрели еще?

[Techno]

В логах чисто. Проблема не вирусного характера. У Вас до Касперского ESET стоял?