Microsoft Windows 7: приложение не отвечает, возможно, программа ответит, если подождать

[Andy63]

"После включения компьютер не реагирует на нажатия мыши, спустя 5-10 минут выскакивает сообщение "Microsoft Windows: приложение не отвечает, возможно, программа ответит, если подождать". Приходится перезагружать компьютер, однако проблема повторяется. Очень надеюсь на вашу помощь!"
По сути у меня аналогичная проблема, как и в заявке № 162644

[Info_bot]

Уважаемый(ая) Andy63, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
 QuarantineFile('C:\Users\Домашние\downloads\t5235.torrent.exe','');
 QuarantineFile('C:\Users\A99F~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
 DeleteFile('C:\Users\A99F~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
BC_ImportDeletedList;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS, выполняйте с пункта 2. инструкции. Внимание, полный образ автозапуска будет автоматически упакован в архив 7-Zip с расширением .7Z, дополнительно упаковывать или перепаковывать в другой формат не нужно.

[Andy63]

Доброго времени суток.

Выполнил скрипты.

quarantine.zip залил. Его реквизиты:
Файл сохранён как 140709_065917_quarantine_53bce84537d4b.zip
Размер файла 3297758
MD5 47e76db36631b706ff3cf702d858775e

Полный образ автозапуска создал. Что с ним делать дальше?

[Vvvyg]

В тему, вложением, как прочие логи.

[Andy63]

добавил

[Vvvyg]

Деинсталлируйте Trend Micro Titanium и McAfee Security Scan Plus, несколько антивирусов - верный путь к проблемам. KIS 2013 вполне достаточно.
Сообщите, что с проблемой.

- - - Добавлено - - -

Uninstalling Trend Micro program using the Trend Micro Diagnostic Toolkit - штатное удаление из безопасного режима не получится.

[Andy63]

Ну если с Макофеем еще как-то можно понять, но вот откуда Тренд Микро да еще и Титаниум взялась? Как ея выпилить? Оно только в програмфайлс есть и все, правда там папочка AMSP датированная вчерашним числом, когда вся эта бяка возникла. Пробовал просто переименовать папку ТрендМикро - не помогло. Кстати, приходится все делать из безопасного режима, в нормальном не получается - все время диск занят, а процессы в диспетчере задач ничего подозрительного не демонстрируют

[Vvvyg]

Макафи как раз не должен особо мешать, он по расписанию сканирует, а Trend Micro Titanium - вполне себе есть среди установленных приложений, и в автозагрузке присутствует. Откуда взялся - Вам лучше знать - установлен 22.11.2013. Попробуйте удалить штатно из обычного режима, KIS только отключите перед этим, не выйдет - по рецепту из ссылки выше.

[Andy63]

И макафей и ошметки трендМикро существовали и раньше вместе с каспером дружно ну как минимум с 13года. Проблемы возникли только со вчерашнего вечера. Нет, я их, конечно, снес, но это не решило проблему. Теперь вот еще это: Инструкция по адресу "0xc76F3AD62" обратилась по к памяти по адресу "0x03561458 ". Требуемые данные не помещены из-за ошибки ввода/вывода "0xc0000185"

[Vvvyg]

Новый полный образ автозапуска UVS сделайте.

[Andy63]

Новый полный образ автозапуска UVS не могу прицепить - говорит что места не достаточно. Да, собственно, проблема решилась. Погуглил ошибку 185 (из последнего выше), сделал чекдиск, один раз не помогло на второй раз с проверкой поврежденных секторов и вуаля. Значит диску скоро придет конец (а он в пошлом году куплен). Все равно спасибо большое за полезное и нужное дело, поддержу обязательно.

[mike 1]

Удалите старые вложения через Мой кабинет => Вложения

[Andy63]

Новый полный образ автозапуска UVS

[Vvvyg]

Попробуйте детнсталлировать Intel(R) Smart Connect Technology.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены