долго загружается ОС Win 7

Printable View

04.07.2018, 21:51
prorock8

Вложений: 1

долго загружается ОС Win 7

Добрый вечер. Следующая проблема: очень долго загружается Win7, часто виснет при загрузке(черный экран).
04.07.2018, 21:52
Info_bot

Уважаемый(ая) [B]prorock8[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
06.07.2018, 16:51
SQ

Удалите Driver Booster через установку программ в панеи управления.

HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O22 - Task: AqaFKiSozIReDQd2 - C:\windows\system32\rundll32.exe "C:\Program Files (x86)\RYbKbGhHU\LGLjOB.dll",#1
O22 - Task: Driver Booster Scheduler - C:\Program Files (x86)\IObit\Driver Booster\5.4.0\Scheduler.exe /scheduler
O22 - Task: JiPoQKMERCBGLFDjImr2 - C:\windows\system32\rundll32.exe "C:\Program Files (x86)\IMLILuQeywSdC\SMeQdTk.dll",#1
O22 - Task: bNTkqogSBVZrJl - C:\windows\system32\rundll32.exe "C:\Program Files (x86)\rQZHqjYwGnVU2\FLCGgLOjQOyBk.dll",#1
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\skorotenko\Downloads\mhdd32ver4.6archive\MHDD.EXE','');
QuarantineFile('C:\Program Files (x86)\Site Manager\SiteManager.exe','');
QuarantineFile('C:\Program Files (x86)\gijWsqkGhkvLrvPBaKR\WxyUMXf.dll','');
QuarantineFile('C:\ProgramData\WindowsMenu\westat.exe','');
QuarantineFile('C:\Program Files (x86)\IMLILuQeywSdC\SMeQdTk.dll','');
QuarantineFile('C:\Program Files (x86)\rQZHqjYwGnVU2\FLCGgLOjQOyBk.dll','');
QuarantineFile('C:\Program Files (x86)\RYbKbGhHU\LGLjOB.dll','');
DeleteFile('C:\Program Files (x86)\RYbKbGhHU\LGLjOB.dll','32');
ExecuteFile('schtasks.exe', '/delete /TN "AqaFKiSozIReDQd2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "bNTkqogSBVZrJl" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (skorotenko)" /F', 0, 15000, true);
DeleteFile('C:\Program Files (x86)\rQZHqjYwGnVU2\FLCGgLOjQOyBk.dll','32');
ExecuteFile('schtasks.exe', '/delete /TN "JiPoQKMERCBGLFDjImr2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "YetfeHlQSdYWFPexh2" /F', 0, 15000, true);
DeleteFile('C:\Program Files (x86)\IMLILuQeywSdC\SMeQdTk.dll','32');
DeleteFile('C:\Program Files (x86)\gijWsqkGhkvLrvPBaKR\WxyUMXf.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
07.07.2018, 14:44
prorock8

Вложений: 1

Карантин прислал. Лог AdwCleaner прилагаю.
07.07.2018, 16:10
SQ

[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
07.07.2018, 17:25
prorock8

Вложений: 1

готово
08.07.2018, 18:51
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
08.07.2018, 20:50
prorock8

Вложений: 2

Пожалуйста
09.07.2018, 04:13
SQ

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [No File]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [No File]
CHR Extension: (No Name) - C:\Users\skorotenko\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-06-28]
U2 CLKMSVC10_3A60B698; no ImagePath
U2 CLKMSVC10_C3B3B687; no ImagePath
U2 DriverService; no ImagePath
U2 idealife Update Service; no ImagePath
U3 IGRS; no ImagePath
U2 IviRegMgr; no ImagePath
U2 Oasis2Service; no ImagePath
U2 PCCarerService; no ImagePath
U2 ReadyComm.DirectRouter; no ImagePath
U2 RichVideo; no ImagePath
U2 RtLedService; no ImagePath
U2 SeaPort; no ImagePath
U2 SoftwareService; no ImagePath
U2 Stereo Service; no ImagePath
2018-06-25 23:50 - 2018-06-29 00:11 - 000000000 ____D C:\Users\Все пользователи\QJMdnYnUgWYQCIVB
2018-06-25 23:50 - 2018-06-29 00:11 - 000000000 ____D C:\ProgramData\QJMdnYnUgWYQCIVB
2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\xFBeptWTvIE
2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\RYbKbGhHU
2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\rQZHqjYwGnVU2
2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\IMLILuQeywSdC
2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\gijWsqkGhkvLrvPBaKR
2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\fuTVZHZwTOUn
File: C:\windows\KMSEmulator.exe
2018-06-25 23:50 - 2018-06-25 23:53 - 000000004 _____ C:\Users\Все пользователи\lock.dat
2018-06-25 23:50 - 2018-06-25 23:53 - 000000004 _____ C:\ProgramData\lock.dat
2018-06-25 21:59 - 2018-06-25 22:00 - 000000000 ____D C:\Users\skorotenko\AppData\LocalLow\IObit
2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\windows\IObit
2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\Users\Все пользователи\IObit
2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 5
2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\ProgramData\IObit
2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\Program Files (x86)\IObit
Folder: C:\ProgramData\WindowsMenu
2018-06-25 21:56 - 2018-07-07 17:18 - 000000000 ____D C:\Users\skorotenko\AppData\Roaming\IObit
2018-06-25 21:56 - 2018-06-25 21:56 - 000140800 _____ C:\Users\skorotenko\AppData\Local\installer.dat
2018-06-25 21:55 - 2018-06-28 22:46 - 000000000 ____D C:\Program Files\WGSOJ62ONF
2018-06-25 21:55 - 2018-06-28 22:46 - 000000000 ____D C:\Program Files\SQF1FLEABH
Folder: C:\Users\skorotenko\AppData\Roaming\dklxl1x0pj3
2018-06-25 21:55 - 2018-06-26 03:50 - 000000000 ____D C:\Users\skorotenko\AppData\Roaming\dklxl1x0pj3
Folder: C:\Program Files (x86)\Jsk
Folder: C:\Program instal
AlternateDataStreams: C:\ProgramData\Metrino:33578082-4164-4375-8C16-F25586D8C433 [50]
AlternateDataStreams: C:\Users\Все пользователи\Metrino:33578082-4164-4375-8C16-F25586D8C433 [50]
HKU\S-1-5-21-1539306460-2806081287-3937478904-5809\Software\Classes\.scr: scrfile => <==== ATTENTION
FirewallRules: [{1A4B7E57-7BFC-4950-A706-5FD06BC4B0E2}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DriverBooster.exe
FirewallRules: [{807E436B-242E-408E-8003-6A725ABBA54A}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DriverBooster.exe
FirewallRules: [{7DD429BF-338A-48E5-9965-04CCAF046DAA}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DBDownloader.exe
FirewallRules: [{F5DCAE8D-B8BF-4E61-9A08-A3D913179E07}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DBDownloader.exe
FirewallRules: [{12C114AC-4AE1-4422-A3B9-5DC002058F7F}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\AutoUpdate.exe
FirewallRules: [{161AAD29-BC8F-4C28-A0E0-138F79B937E6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\AutoUpdate.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
09.07.2018, 21:11
prorock8

Вложений: 1

Логи прилагаю
10.07.2018, 00:43
SQ

Сообщите, что с проблемой?
10.07.2018, 11:39
prorock8

Все работает стабильно. Спасибо!
10.07.2018, 16:28
SQ

В завершение:
1.
[list][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Настройки[/B] -[B] Удалить AdwCleaner[/B] - выберите [B]Удалить[/B].[*]Подтвердите удаление, нажав кнопку: Да.[/list]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
10.07.2018, 16:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]