Printable View
Эпизодически сильно падает скорость в Google Chrome, перестали корректно устанавливаться системные обновления Windows 7. Действия по инструкции выполнены (правда HJ запускал 2 раза, тк первый с обычными правами и WIN7 64 разрядная... поэтому диагностику первого шага пропустил).
Уважаемый(ая) [B]IHmG[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
StopService('{42e50651-9669-456e-9081-d5a836274274}w64');
QuarantineFile('C:\Users\FE80~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Windows\system32\drivers\{42e50651-9669-456e-9081-d5a836274274}w64.sys','');
DeleteFile('C:\Windows\system32\drivers\{42e50651-9669-456e-9081-d5a836274274}w64.sys','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
DeleteFile('C:\Users\FE80~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\UpdaterEX.job','64');
DeleteFile('C:\Windows\system32\Tasks\DealPly','64');
DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','64');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','scrss');
DeleteFileMask('C:\Users\FE80~1\AppData\Roaming\UPDATE~1','*',true);
DeleteDirectory('C:\Users\FE80~1\AppData\Roaming\UPDATE~1');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Скачайте утилиту [URL="http://yadi.sk/d/D9vUs8JZM2Z24"]MiniToolBox[/URL] и сохраните на рабочем столе.
Запустите, отметьте следующие пункты:
[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]
и нажмите Старт.
После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
Прикрепите его к своему следующему сообщению.
[QUOTE=Vvvyg;1141094]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[/QUOTE]
сделано
[QUOTE=Vvvyg;1141094]
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
[/QUOTE]
высылаю
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Vvvyg;1141094]
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
[/QUOTE]
высылаю
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Vvvyg;1141094]
Скачайте утилиту [URL="http://yadi.sk/d/D9vUs8JZM2Z24"]MiniToolBox[/URL] и сохраните на рабочем столе.
Запустите, отметьте следующие пункты:
[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]
и нажмите Старт.
После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
Прикрепите его к своему следующему сообщению.[/QUOTE]
сделано Result.txt высылаю
Деинсталлируйте следующие программы:
DealPly
desktopy
desktopy.ru
Network ProtectionApp version 17.78
Software Version Updater
Zona
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы и сервисы Mail.Ru[/B]:
на вкладке [B]Папки[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\Users\Жека\AppData\Local\Mail.Ru
C:\Users\Жека\AppData\Roaming\Mail.Ru[/CODE]
на вкладке [B]Реестр[/B]
[CODE]HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater][/CODE]
Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
[QUOTE=Vvvyg;1141119]Деинсталлируйте следующие программы:
DealPly
desktopy
desktopy.ru
Network ProtectionApp version 17.78
Software Version Updater
Zona
[/QUOTE]
Zona отсутствует в списке программ
[QUOTE=IHmG;1141128]Zona отсутствует в списке программ[/QUOTE]
Значит, не удаляйте ;)
Что с проблемами?
Проблема осталась к сожалению. Причем хром стал виснуть при попытке зайти на virusinfo.info :-(
С обновлением - пока пробую. Нашел 116 критических, пока качается. Отпишусь о результатах
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
еще один интересный глюк обнаружил. просмотр событий системы ничего не дает. то есть как будто вообще у системы событий нет
Сообщите, что с обновлениями - установились?
Затем попробуем проблемы решить и другие проблемы.
из 116 обновлений, где-то 50 НЕ установились, все остальные со статусом успех.. причем интересно, что отказ у обновлений вот примерно такого характера
[QUOTE]
Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2893294)
Дата установки: 25.07.2014 17:34
Состояние установки: Отказ
Сведения об ошибке: Код 800F0826
Способ обновления: Важное
В программном продукте Microsoft обнаружена проблема безопасности, которая может повлиять на вашу систему. Чтобы защитить компьютер, установите данное обновление, выпущенное корпорацией Майкрософт. Полный список проблем, устраняемых этим обновлением, см. в соответствующей статье базы знаний Майкрософт. После установки этого обновления может потребоваться перезагрузить компьютер.
Дополнительные сведения:
[URL]http://support.microsoft.com/kb/2893294[/URL]
Справка и поддержка:
[URL]http://support.microsoft.com[/URL]
[/QUOTE]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
еще один интересный глюк... попробовал запустить skype - программа висит, причем проц сильно не загружен, хотя есть всплески до 50 процентов
Попробуйте завершить обновление по рецепту [URL="http://windows.microsoft.com/ru-ru/windows/windows-update-error-800f0826#1TC=windows-7"]отсюда[/URL].
После попытки установки еще 32 обновлений вообще перестали запускаться все программы (exe), при попытке это сделать получаю сообщение Ошибка при запуске приложения (0x0000005)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Vvvyg;1141501]Попробуйте завершить обновление по рецепту [URL="http://windows.microsoft.com/ru-ru/windows/windows-update-error-800f0826#1TC=windows-7"]отсюда[/URL].[/QUOTE]
я эту статью видел по ссылке в описании ошибки, проблема в том, что центр обновлений перестал вообще открываться. сейчас пробую сделать восстановление системы :(
[b]IHmG[/b], пробуйте этот патч [url]http://virusinfo.info/showthread.php?t=143927&p=1030631&viewfull=1#post1030631[/url]
[QUOTE=regist;1141593][b]IHmG[/b], пробуйте этот патч [url]http://virusinfo.info/showthread.php?t=143927&p=1030631&viewfull=1#post1030631[/url][/QUOTE]
Откатился. Установил все обновления, которые предлагались в центре обновления кроме kb2872339. Попробовал запустить патч. Пишет, что обновления 2859137 \ 2872339 не установлены. Потом ставлю 2872339. Опять появилась ошибка с кодом 5. Патч при этом запустить тоже не удается. Откатил только 2872339 через последнюю контрольную точку
[quote="IHmG;1141598"]Патч при этом запустить тоже не удается.[/quote]
что пишет?
+ [url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
кстати в предудущем сообщение чуть промахнулся ссылкой, для kb2872339 [URL="http://virusinfo.info/showthread.php?t=143927&p=1038661&viewfull=1#post1038661"]патч в посте №18[/URL]
[QUOTE=regist;1141601]
+ [url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
[/QUOTE]
высылать полный образ не могу, пишет, что превысил допустимый предел на форуме :( можно как-то удалить уже не нужное? :)
загрузите сюда [url]http://rghost.ru/[/url] и дайте ссылку на скачивание.
[QUOTE=regist;1141623]загрузите сюда [url]http://rghost.ru/[/url] и дайте ссылку на скачивание.[/QUOTE]
[url]http://rghost.ru/57115129[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE]что пишет?
[/QUOTE]
Обновление 2859537\2872339 не установлено или требуется перезагрузка.
Еще одна странность. После восстановления не было ни одного важного, но потом 2872339 опять объявилось в центре обновления :O ... что за глюк? или мне уже суждено человеку вернуть ноут с нерешенной проблемой?
Запустил средство устранения неполадок центра обновлений. Отчет [url]http://rghost.ru/57115522[/url] (распечатал в файл, другой формат не понял как указать)
Кроме успехов работы мастера есть одна бага не исправленная 0x80072EFD (2014-07-27-T_06_27_45) что это за приблуда? кто-нибудь в курсе?
Нашел инфу, что Фоновая интеллектуальная служба передачи (BITS) должна быть в режиме Автоматически (отложенный запуск)... а у меня она была в режиме В ручную... может быть тут причина с обновлениями?
[QUOTE]
[ATTACH=CONFIG]486638[/ATTACH]
[/QUOTE]
как такое вообще может быть?
Проблема с обновлениями понятна: файл XNTKRNL.EXE - патченый, кривая пиратка. На этом обновлении, а оно как раз заменяет XNTKRNL.EXE, так и будет падать система. Стояла же, наверняка, честная Windows 7 Home Basic, нет, только лучшее, только Ultimate >:( Вот и топчемся по граблям...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\fe80~1\appdata\roaming\update~1\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.w[/B] ( BitDefender: Trojan.Generic.11544904 )[/LIST][/LIST]