Windows 7 зависает намертво после ~10 сек. после запуска [HEUR:Trojan.Win32.Generic ]

[COLOR=#333333]Здравствуйте. У меня ноутбук с Windows 7 Максимальная 64 bit. После загрузки системы по истечении 10 сек зависает или при запуске программы любой. Из возможных предпосылок: 1) не так давно устанавливались драйвера от принтера; 2) После проверки Dr. Web было найдено два вируса (к сожалению не запомнил каких), и вместо переместить в карантин, я выбрал удалить. Логи прикладываю.[/COLOR]

Уважаемый(ая) [B]hahandrew88[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Sergey\AppData\Local\fupdate\fupdate.exe', '');
QuarantineFile('C:\Users\Sergey\appdata\local\sysnet\sysnet.exe', '');
DeleteFile('C:\Users\Sergey\AppData\Local\fupdate\fupdate.exe', '32');
DeleteFile('C:\Users\Sergey\appdata\local\sysnet\sysnet.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
DeleteFileMask('c:\users\sergey\appdata\local\fupdate', '*', true);
DeleteFileMask('c:\users\sergey\appdata\local\sysnet', '*', true);
DeleteDirectory('c:\users\sergey\appdata\local\fupdate');
DeleteDirectory('c:\users\sergey\appdata\local\sysnet');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Все сделал, как вы сказали. Логи прикрепляю, карантин выслал.

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]- [HTTP] "C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk" -> ["C:\Windows\System32\rundll32.exe" =>> url,FileProtocolHandler "hxxp://vvv.mail.ru/cnt/20775012?gp=811008"]
- [HTTP][MASK][h][s] "C:\Users\Sergey\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk" -> ["C:\Windows\explorer.exe" =>> "hxxp://rigneda.ru/?utm_source=startlink03&utm_content=adbf052057e305ed7ecce74202676864&utm_term=A48C24891A35F2C10A1D3188E491FB96&utm_d=20161016"]
- [HTTP][MASK][h][s] "C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk" -> ["C:\Windows\explorer.exe" =>> "hxxp://rigneda.ru/?utm_source=startlink03&utm_content=adbf052057e305ed7ecce74202676864&utm_term=A48C24891A35F2C10A1D3188E491FB96&utm_d=20161016"]
- "C:\Users\Sergey\Favorites\Links\Интернет.url" -> hxxp://rigneda.ru/?utm_source=favorites03&utm_content=2799cd0297f6bcf14e4269036dd09cd8&utm_term=A48C24891A35F2C10A1D3188E491FB96&utm_d=20161016[/CODE]
Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command,(default) = C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.istartpageing.com/?type=sc&ts=1447612427&z=5b4c7a500ae17fcc7f04041g7z1z8m9qagao3zco6z&from=cmi&uid=HGSTXHTS545050A7E660_TMV55C353H867L3H867LX
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [SuggestionsURL] = http://suggests.go.mail.ru/ie8?q={SearchTerms} - Поиск@Mail.Ru
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [URL] = http://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=811014 - Поиск@Mail.Ru
O22 - Task: (disabled) fupdate - C:\Users\Sergey\AppData\Local\fupdate\fupdate.exe (file missing)[/code]
Если проблема осталась - удалите avast.

Вот. Проблема осталась, но аваст пока не удалял. Удалю, еще отчитаюсь.

Аваст удалил в безопасном режиме через [B][URL="https://www.avast.ru/uninstall-utility"]avastclear[/URL][/B]. Логи прекрепляю.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O21 - ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: Avast Emergency Update - C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (file missing)
O22 - Task: \AVAST Software\Avast settings backup - C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (file missing)
O22 - Task: \AVAST Software\Overseer - C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe
O22 - Task: \Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe /taskrestart (file missing)
O22 - Task: \Hewlett-Packard\HP Support Assistant\PC Health Analysis - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe /L Analysis (file missing)[/code]
Вход в нестандартный профиль в Хроме сами себе делали, ярлыком?[CODE]>>> "C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" =>> --profile-directory="Profile 1"][/CODE]
Что с зависаниями?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\sergey\appdata\local\sysnet\sysnet.exe - [B]HEUR:Trojan.Win32.Generic[/B][/LIST][/LIST]