Тормозит компьютер. Не работают приложения.

[shishkin.andrey]

Здравствуйте.

Компьютер тормозит и постоянно перезагружается с синим экраном. Многие приложения не запускаются, в том числе и диспетчер задач.
ОС Windows 8.

[Info_bot]

Уважаемый(ая) shishkin.andrey, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\1\AppData\Local\27141\a4804.exe','');
 DeleteFile('C:\Users\1\AppData\Local\27141\a4804.exe','32');
 DeleteFile('C:\windows\Tasks\AmiUpdXp.job','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[shishkin.andrey]

Не уверен что получилось загрузить карантин, была ошибка с сообщением, что файл уже загружен

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[shishkin.andrey]

отправляю

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Task: {36F45E5F-9B27-46C1-9E13-ADEC6AFEECDF} - \DealPly -> No File <==== ATTENTION
Task: {A800277E-E202-4492-AD38-3312641CBC04} - \Microsoft\Windows\Live\Roaming\MaintenanceTask -> No File <==== ATTENTION
Task: {E1FEE37E-9E56-4FAE-833B-494A8D362E24} - \DSite -> No File <==== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1394804616&from=amt&uid=TOSHIBAXMQ01ABD075_92SVT10NTXX92SVT10NT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.awesomehp.com/web/?type=ds&ts=1394804616&from=amt&uid=TOSHIBAXMQ01ABD075_92SVT10NTXX92SVT10NT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1394804616&from=amt&uid=TOSHIBAXMQ01ABD075_92SVT10NTXX92SVT10NT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1394804616&from=amt&uid=TOSHIBAXMQ01ABD075_92SVT10NTXX92SVT10NT&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1394804616&from=amt&uid=TOSHIBAXMQ01ABD075_92SVT10NTXX92SVT10NT&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1394804616&from=amt&uid=TOSHIBAXMQ01ABD075_92SVT10NTXX92SVT10NT&q={searchTerms}
BHO: No Name -> {0bba4154-56fa-406b-bea9-1b2cee43541b} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.awesomehp.com/?type=sc&ts=1394804616&from=amt&uid=TOSHIBAXMQ01ABD075_92SVT10NTXX92SVT10NT
FF Extension: Media Buzz - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode3924\ff [2014-04-25] [not signed]
FF Extension: Media Watch - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home7179\ff [2014-03-29] [not signed]
FF Extension: No Name - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release8018\ff [not found]
FF Extension: . - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{4e38134d-ba98-4066-b898-e296d8acc938}.xpi [2014-03-14] [not signed]
FF Extension: Shopping Suggestion - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{D394D188-BAC7-4e03-8FAF-389A4D7EC6F4}.xpi [2014-03-14] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home7179\ff
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode3924\ff
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release8018\ff => not found
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\TrustMediaViewerV1\TrustMediaViewerV1alpha2594\ff => not found
CHR HKLM-x32\...\Chrome\Extension: [cghfaclddoefegckdbidljcikacnfdcc] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home7179\ch\MediaWatchV1home7179.crx [2014-03-21]
CHR HKLM-x32\...\Chrome\Extension: [iinebpadoogjiinhlejpcmjmnjfhalhi] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release8018\ch\RichMediaViewV1release8018.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [lpmlmbgmlakkofkgofanmjknljmpkoep] - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode3924\ch\MediaBuzzV1mode3924.crx [2014-04-24]
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\1\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [omglgojmioemnkinlejiiohhinmincla] - C:\Program Files (x86)\TrustMediaViewerV1\TrustMediaViewerV1alpha2594\ch\TrustMediaViewerV1alpha2594.crx <not found>
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[shishkin.andrey]

сделал

[thyrex]

Что с проблемой?

[shishkin.andrey]

Осталась, но немного изменилась. Раньше многие приложения, с неизвестными мне названиями (например, sSettings.exe), кидали ошибки о том, что ячейка в памяти не может быть прочитана или записана. Сейчас такую ошибку кидал только хром. И еще, раньше компьютер перезагружался с синим экраном, а сейчас кидает сообщение о том, что будет перезагружен.

[thyrex]

Сделайте лог полного сканирования МВАМ

[shishkin.andrey]

сделал

[thyrex]

Удалите в МВАМ все найденное

[shishkin.andrey]

Теперь не грузится рабочий стол, после загрузки учетной записи появляется черный экран с курсором, и ничего не получается запустить.

[thyrex]

Ничего критического для системы не удалялось

[shishkin.andrey]

И что мне делать? В безопасном режиме я могу заходить.