Помогите пожалуйста решить проблему

[Денис-1979]

Добрый день, не получается удалить элементы автозапуска, прогонял несколько антивирусных утилит: Rkill, Junkware removal tool, adw cleaner, от Касперского, Drweb cureit, нашли каждая вирусы, удалили, проблема осталась. Спасибо

[Info_bot]

Уважаемый(ая) Денис-1979, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,


- Подготовьте лог AdwCleaner и приложите его в теме.

[Денис-1979]

Прилагаю несколько. Спасибо за ответ

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Денис-1979]

Спасибо за помощь, отчеты во вложении, пришлось 2 раз ее запускать..

- - - - -Добавлено - - - - -

Могу, если надо, лог GMER прислать

[SQ]

Знакома ли Вам или сами ставили?

2016-09-08 10:26 - 2016-09-08 10:26 - 00004608 _____ C:\WINDOWS\SECOH-QAD.exe
2016-09-08 10:26 - 2016-09-08 10:26 - 00003584 _____ C:\WINDOWS\SECOH-QAD.dll

Активатор для Windows сами ставили?

2016-09-07 23:13 - 2016-09-07 23:13 - 00005120 _____ C:\WINDOWS\[email protected]
2016-09-07 23:13 - 2016-09-07 23:13 - 00004096 _____ C:\WINDOWS\[email protected]
2016-09-07 23:13 - 2016-09-07 23:13 - 00000000 ____D C:\WINDOWS\System32\Tasks\R@1n-KMS
Task: {EEE91EA0-DF7A-43BC-AEDD-1B7A362F6A43} - System32\Tasks\R@1n-KMS\Office16ProPlus => wmic [Argument = path SoftwareLicensingProduct where (ID="d450596f-894d-49e0-966a-fd39ed4c4c64") call Activate]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  IFEO\OSppSvc.exe: [Debugger] [email protected]
  FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [No File]
  File: C:\WINDOWS\SECOH-QAD.exe
  File: C:\WINDOWS\SECOH-QAD.dll
  Folder: C:\Program Files (x86)\SDA
  Folder: C:\Program Files\DIFX
  2016-07-14 14:08 - 2016-07-14 14:08 - 0005116 _____ () C:\ProgramData\rxsmznjf.zcp
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Денис-1979]

Активатор для винды не ставил, обновление само пришло по "воздуху" с семерки, для офиса да

- - - - -Добавлено - - - - -

Знакома ли Вам или сами ставили?

2016-09-08 10:26 - 2016-09-08 10:26 - 00004608 _____ C:\WINDOWS\SECOH-QAD.exe
2016-09-08 10:26 - 2016-09-08 10:26 - 00003584 _____ C:\WINDOWS\SECOH-QAD.dll

Активатор для Windows сами ставили?

2016-09-07 23:13 - 2016-09-07 23:13 - 00005120 _____ C:\WINDOWS\[email protected]
2016-09-07 23:13 - 2016-09-07 23:13 - 00004096 _____ C:\WINDOWS\[email protected]
2016-09-07 23:13 - 2016-09-07 23:13 - 00000000 ____D C:\WINDOWS\System32\Tasks\R@1n-KMS
Task: {EEE91EA0-DF7A-43BC-AEDD-1B7A362F6A43} - System32\Tasks\R@1n-KMS\Office16ProPlus => wmic [Argument = path SoftwareLicensingProduct where (ID="d450596f-894d-49e0-966a-fd39ed4c4c64") call Activate]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  IFEO\OSppSvc.exe: [Debugger] [email protected]
  FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [No File]
  File: C:\WINDOWS\SECOH-QAD.exe
  File: C:\WINDOWS\SECOH-QAD.dll
  Folder: C:\Program Files (x86)\SDA
  Folder: C:\Program Files\DIFX
  2016-07-14 14:08 - 2016-07-14 14:08 - 0005116 _____ () C:\ProgramData\rxsmznjf.zcp
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Спасибо. За убитую Винду за невозможность восстановить загрузку только исходное состояние

[SQ]

Спасибо. За убитую Винду за невозможность восстановить загрузку только исходное состояние

- Уточните пожалуйста, что случилось?
- После каких действий появилась проблема?

[Денис-1979]

- Уточните пожалуйста, что случилось?
- После каких действий появилась проблема?

После фикса с кодом который вы прислали винда приказала долго жить

[SQ]

Приложите пожалуйста лог Fixlog.txt для анализа.

Как проявляется проблема, опишите по подробнее?

[Денис-1979]

Как интересно приложить лог если винда не загружается конкретно stop code system service exception

[SQ]

Как интересно приложить лог если винда не загружается конкретно stop code system service exception

- А код ошибки какой?

- Также уточните если удается загрузиться в безопасный режим.

[Денис-1979]

- А код ошибки какой?

- Также уточните если удается загрузиться в безопасный режим.

0xc0000001

Добавлено через 4 минуты

- А код ошибки какой?

- Также уточните если удается загрузиться в безопасный режим.

0xc0000001

- - - - -Добавлено - - - - -

Загрузился в безопасный режим что дальше делать

[SQ]

0xc0000001

Загрузился в безопасный режим что дальше делать

Предоставьте лог фикса fixlog.txt, необходим для анализа. Только после анализа, смогу Вам сказать что произошло и возможное решение.

P.S. Фикс первым делом должен был создать точку восстановления.

[Денис-1979]

Нет точек восстановления

[SQ]

Нет точек восстановления

А лог от работы утилиты FRST есть?

[Денис-1979]

высылаю

- - - - -Добавлено - - - - -

только как мне завтра работать, если рабочее место сломалось)))

[SQ]

высылаю

Насколько вижу, должна была создастся точка восстановления.

Restore point was successfully created.

Также согласно логу, ничего поломаться не должно было.
Попробуйте загрузиться в нормальный режим.

[Денис-1979]

нет ее

- - - - -Добавлено - - - - -

не получается, понятно все

- - - - -Добавлено - - - - -

в норм режим