Windows зависает после логона (был маленький смайл на черной панели)

Случайно заметил что после каждой загрузки странички в Chrome, браузер подключается на доли секунды к dropbox. Мне показалось это поведение странным, так как я не пользуюсь этим облаком.
После перезагрузки ноутбука Windows завис после экрана лог-он на рабочем столе. Курсор мыши завис в левом верхнем углу, и там же я заметил небольшую черную панель, в левой части которой был маленький красный смайл (размером где-то 10х10 пикселей, похож на человечка - голова, два глаза, шея и верхукша плеч).
После перезагрузки через отключение питания, Windows стал зависать практически сразу после ввода пароля на экране лог-он.

В безопасном режиме оставил CureIt на ночь, но после перезагрузки проблема сохранилась - Windows после логона зависает, и даже в безопасном режиме с сетью Chrome постоянно подключается к dropbox (обычно ссылка выглядит как dl.dropboxusercontent.com или типа того).

[B]virusinfo_syscure.zip [/B]не прикрепляю так как пропустил 1й пункт Диагностики.

Полный образ автозапуска - [url]http://rgho.st/6kv85XKlP[/url]

Уважаемый(ая) [B]otruja[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Сделал.

[URL="https://securelist.ru/analysis/obzor/19169/ugroza-iz-bios/"]Computrace[/URL] обновился, возможно, из-за этого зависает. В курсе, что эта программа вообще установлена? Ноутбук? Легально куплен, или с рук?
Попробуем вычистить, но сам Computrace встроен в биос, так что надежд мало.
По поводу хрома, ломящегося в дропбокс - наверняка дело в одном из многочисленных расширений, в каком именно - понять можно только перебором, отключая каждое.
Кстати, у Вас ещё древний псевдохром от Mail.Ru по именем "Интернет" установлен, рекомендую деинсталлировать.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
; C:\WINDOWS\SYSTEM32\RPCNETP.EXE
zoo %Sys32%\RPCNETP.EXE
addsgn A7679BCCEBDA1C320BE76E8862BD3F55DA9F48E6C9FA94358D20F58791A25DC52D473C621247DD497A7F9127565649C706EEA8720DAFA4C44F75A42F7F072273 8 rpcnetp
chklst
delvir
deldir %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\MIPONY
delref %SystemDrive%\PROGRAM FILES (X86)\MIPONY\MIPONY.EXE
delref %SystemDrive%\USERS\СКАЙ\APPDATA\LOCAL\TEMP\7ZOC948.TMP\AUTOHIDEDESKTOPICONS.EXE
zoo %Sys32%\AUTOCHK.EXE
delall %Sys32%\AUTOCHK.EXE
zoo %SystemRoot%\SYSWOW64\RPCNET.DLL
delall %SystemRoot%\SYSWOW64\RPCNET.DLL
delref %SystemDrive%\USERS\9E90~1\APPDATA\LOCAL\TEMP\RARSFX0\PHOTOSHOP.EXE
delref %SystemDrive%\USERS\СКАЙ\DESKTOP\NEW FOLDER\BLOCK_READER.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\SPYWARE PROCESS DETECTOR\SPD323.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\MEDIAFIRE DESKTOP\*_82331.DLL
delref %SystemDrive%\USERS\СКАЙ\APPDATA\LOCAL\MEDIAFIRE DESKTOP
delref HTTP://GO.MAIL.RU/SEARCH?UTF8IN=1&FR=FFTBUFIX&Q=
zoo %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\[email protected]
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\[email protected]
delref %SystemDrive%\USERS\СКАЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OIIAIGJNKHNGDBNOOOKOGELABOHPGLMD\2.6.69_0\HUBSPOT SALES
delref %SystemDrive%\USERS\СКАЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HLKKJGFBFGDCDJNDDAMLMGBIPGBHGPPK\1.2_0\DON'T BREAK THE CHAIN
delref %SystemDrive%\USERS\СКАЙ\APPDATA\ROAMING\GALCON FUSION\FLASHPLAYERUPDATESERVICE.EXE
delref %SystemDrive%\USERS\СКАЙ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX
delref %SystemDrive%\PROGRAM FILES\TREND MICRO\AMSP\MODULE\20004\1.5.1381\6.5.1234\FIREFOXEXTENSION\
delref %SystemDrive%\PROGRAM FILES (X86)\HAMSTER SOFT\HAMSTER LITE ARCHIVER\HAMSTERCONTEXTMENU64.DLL
delref %SystemDrive%\USERS\СКАЙ\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\WEBCAKE\WEBCAKEIECLIENT.DLL
czoo
deltmp
restart[/code]Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сделайте новый полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.

Вообще не в курсе. Покупал ноутбук в кредит в местном магазине, в ноябре, кажется, 2012-го. Винду переустановил на следующий день, и с тех пор ничего не трогал.
В хроме пожонглировал расширениями - MusicSig шалит, после его отключения и удаления dropbox больше не отмечался.

Запустил скрипт, попытался загрузиться в обычном режиме - не помогло. Ввожу пароль, "винда" думает, и зависает.

Карантин прислал, лог приаттачил, ссылка на образ автозапуска - [url]http://rgho.st/6kv85XKlP[/url]

Сообщение зависло где-то в модерации (видимо из-за ссылки), поэтому продублирую.

Ноутбук покупался в ноябре, кажется, 2012-го в магазине в кредит. Винду поставил на следующий день и с тех пор не трогал.
О Computrace слышу впервые, и ничего хорошего на этот счет сказать не могу :(

От дропбокса отделался - расширение MusicSig шалит.

Архив в карантин отправил, скрипт выполнил, после перезагрузки пробовал войти в винду - все равно зависает после ввода пароля.
Ссылка на образ автозапуска - в шапке, лог выполнения скрипта - в аттаче.

Как и предполагал, файлы от Computrace восстановлены. В BIOS нет такого пункта, проверьте?

Из свежепоставленных программ - NetLimiter 4, вчера установлен. Не с ним подвисание связано?

Биос от American Megatrends, ничего про Computrace не нашел.

Однако снес NetLimiter, перезагрузился - "винда" грузилась заметно (секунд на пять) дольше, однако пустила дальше экрана авторизации - пишу из "нормального" режима :)

Если не требуется какая-нибудь дополнительная проверка (на всякий случай поставлю на ночь CureIT еще раз), то, наверное, можно закрывать тему. Спасибо! ^_^

Ну, тогда Computrace пусть живёт.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Готово.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования в пункте меню "Настройки" (Settings)[B][COLOR="#FF0000"]установите[/COLOR][/B] галочку "[B]Сброс политик Chrome[/B]".
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Готово

Если проблемы решены - всё на этом.

Согласен :)

Спасибо огромное! Обязательно поддержу проект когда получу следующий чек.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]