Не запускается Windows 7 [Trojan.Win32.Agentb.jqab]

Указанный объект не нашел в доступных дистрибутивах

[CODE]CORRUPT: C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe[/CODE]

Если у Вас есть установочный диск, с которого вы устанавливали ОС, попробуйте от туда экпортировать.


Важно: Следующее решение написано только для Вашего случая, не стоит его применять для других схожих случаев.
Перед начало убедитесь в том, что отсутствовал файл [b]SFCFix.txt[/b] на рабочем столе.
----------------------------------------
Скачайте [url=http://www.sysnative.com/niemiro/apps/SFCFix.exe][b]SFCFix.exe[/b][/url](by niemiro) и сохраните на рабочем столе.
Скачайте [url=https://1drv.ms/u/s!Aguwh-yruJSWg3P39PiLGy4kJb2M?e=ERniCz][b]SFCFix.zip[/b][/url] и сохраните на рабочем столе.
Убедитесь, чтобы название файла было [b]SFCFix.zip[/b] - не в коем случае не меняте его. Сохраните и закройте все приложения.
Убедитесь, чтобы на рабочем столе было 2 файла: [b]SFCFix.exe[/b] и [b]SFCFix.zip[/b].
нажмите мышкой на файл [b]SFCFix.zip[/b] и переместите на [b]SFCFix.exe[/b] и отпустите мышь.
[img]https://i.tshoot.online/SFCFix.gif[/img]

[b]SFCFix.exe[/b] начнет процесс исправления.
По окончанию создается файл: [b]SFCFix.txt[/b].
Приложите полученный отчет в следующем сообщение.
----------------------------------------

[QUOTE=SQ;1502255]
Если у Вас есть установочный диск, с которого вы устанавливали ОС, попробуйте от туда экпортировать.[/QUOTE]

Установочного диска нету. Сделать все равно то что написали ниже?

[QUOTE=erik51711;1502256]Установочного диска нету. Сделать все равно то что написали ниже?[/QUOTE]

Да, это восстановит 2 из 3-х объектов.

[QUOTE=SQ;1502257]Да, это восстановит 2 из 3-х объектов.[/QUOTE]
Сделал

Проверьте пожалуйста еще раз утилитой SFCFix и приложите новый лог:

- Запустите программу.
- При запросах, нажмите "[B]enter[/B]" (в общем должно получиться три раза).
- подождите завершения.
- по окончанию нажмите "[B]enter[/B]", на рабочем столе сформируется файл [B]SFCFix.txt[/B] приложите его к следующем сообщение.

[QUOTE=SQ;1502259]
- При запросах, нажмите "[B]enter[/B]"[/QUOTE]
Два раза нажал на: Press any key to continue
И еще раз на: Otherwise press any key to continue
Потом еще раз на: Press any key to continue
И: Press any key to continue to explanantion of summary
И в конце: * Press any key to continue

И того 6 раз.

Согласно логам, проблема только с указанным приложением:
[CODE]AutoAnalysis::
CORRUPT: C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
[/CODE]

Попробуйте обновить систему по средством Windows Update, чтобы заменить указанный файл более новой версией.
Согласно [URL="https://support.microsoft.com/en-us/help/2515325/windows-explorer-may-crash-in-windows-7-or-in-windows-server-2008-r2"]сайту Microsoft[/URL] - файл explorer.exe версии 6.1.7601.17567 давно устарел - 25-Feb-2011. И может представлять угрозу безопасности системы.

[QUOTE=SQ;1502262]Согласно логам, проблема только с указанным приложением:
[/QUOTE]
Мне удалить его? И как обновить систему? Где что скачать, как установить?

Попробуйте начать с [URL="https://www.microsoft.com/ru-RU/download/details.aspx?id=7476"]этого обновления[/URL].

Вообще пройдите в панель управления и выберите Windows Update (Центр обновления) и установите все критические.
[ATTACH=CONFIG]678535[/ATTACH]

[QUOTE=SQ;1502264]Вообще пройдите в панель управления и выберите Windows Update (Центр обновления)[/QUOTE] Обновил важные. И теперь после всех этих процедур опять не включается. Вечно вылазить процесс "Устранение неполадок компьютера" и выключается, если опять включить, все это происходит опять. И так всегда. Даже в режиме " Последняя удачная конфигурация " происходит данный процесс. И даже в безопасном режиме не включается компьютер, там также это процесс устранение неполадок компьютера, после чего выключается также.

Странно это как это. Учните пожалуйста, а запускается ОС в режиме командной строки?

[QUOTE=SQ;1502275]Странно это как это. Учните пожалуйста, а запускается ОС в режиме командной строки?[/QUOTE] Командную строку можно открыть через устранение неполадок. Что там вводит?

Я про режим запуска - «Безопасный режим с поддержкой командной строкой», получается ли загрузится?

[QUOTE=SQ;1502279]Я про режим запуска - «Безопасный режим с поддержкой командной строкой», получается ли загрузится?[/QUOTE]Нет.

[QUOTE=erik51711;1502277]Командную строку можно открыть через устранение неполадок. Что там вводит?[/QUOTE]

попробуйте в режиме командной строке (cmd) проверить системный диск на ошибки например:
[CODE]chkdsk /f c:[/CODE]

[QUOTE=SQ;1502281]попробуйте в режиме командной строке (cmd) проверить системный диск на ошибки например:[CODE]chkdsk /f c:[/CODE][/QUOTE] Сделал. Ничего не изменилось. [url]https://virusinfo.info/attachment.php?attachmentid=678538&stc=1&d=1562933115[/url]

[QUOTE=erik51711;1502282]Сделал. Ничего не изменилось. [url]https://virusinfo.info/attachment.php?attachmentid=678538&stc=1&d=1562933115[/url][/QUOTE]

Также не запускается? Появляется какая-та ошибка или синний экран или система перегружается?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Также пожалуйста сообщите, какие действия (обновления) были выполнены?

Да, также не запускается. Включаю комп, после появляется Запуск Windows, и тут же загрузка файлов, после чего загрузка Microsoft corporation, дальше синий экран, и окошка Netstart, где нажимаю два раза Yes. Потом восстановление запуска, идет загрузка, и там после окончания загрузки Windows не может автоматически устранить неполадки компьютера. Снизу нажмите готова для выхода и завершения работы компьютера. Нажимаю готова и компьютер выключается. И так каждый раз и в любом режиме.

А могли бы сообщить, это произошло после обновления? Если после обновления вы запомнили после какого?

[QUOTE=SQ;1502295]А могли бы сообщить, это произошло после обновления? Если после обновления вы запомнили после какого?[/QUOTE]Да, сразу после обновления. Не помню какие именно, там было 49 важных, которые я и обновил.

Давайте попробуем следующее, проверим если проблема связанно с тем, что не может установиться обновление.

Вам необходимо загрузиться где доступна командная строка, и проверить если присутствую следующие файлы:
[CODE]C:\Windows\WinSxS\cleanup.xml
C:\Windows\WinSxS\pending.xml[/CODE]

Обратите внимание, что в режиме восстановления системный диск в некоторых случаях может отображаться как D:

[QUOTE=SQ;1502308]Давайте попробуем следующее[/QUOTE]Написал C. После первого вышло:C: \Windows\WinSxS\clenaup.xml` is not recognized as an internal or external command,operable program or batch file. А втором открылся окно с: Выберите программу для открытия этого файла, снизу файл pending.xml и снизу вариант открыт с помощью блокнота. Нажал ок, открылся блокнот, внутри куча букв, цифр и символов.

Для того, чтобы проверить если файлы существуют, выполните следующую команду в командной строке (cmd.exe):
[CODE]dir C:\Windows\WinSxS | findstr ".xml$"[/CODE]

В случае если эти файлы существуют, то их необходимо попробовать переименовать:
[CODE]ren C:\Windows\WinSxS\cleanup.xml C:\Windows\WinSxS\cleanup.xml.bak
ren C:\Windows\WinSxS\pending.xml C:\Windows\WinSxS\pending.xml.bak
[/CODE]
после этого попробовать загрузиться в нормальный режим.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Важно с другими файлами, не в коем случае не проводите не какие манипуляции.

[QUOTE=SQ;1502311]Для того, чтобы проверить если файлы существуют, выполните следующую команду[/QUOTE] Нету данного файла.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Короче, посмотрел кучу роликов на Youtube, и нашел похожий случай как у меня. И с помощью командной строки удалил все обновления, и компьютер опять запускается, пишу сейчас с компьютера. Стало все также как было, работает все медленно, плавают окно, страницы. Что делать дальше?

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

[QUOTE=SQ;1502320]Скачайте программу [/QUOTE]
Готово.

В логах только следующее:

[CODE]COMBOPLAYERSERVICEINSTALLER.EXE - Program.Unwanted.1928 [DrWeb][/CODE]

Вы пользуетесь этим ПО то проигнорируйте, иначе удалите.

Попробуйте переустановить антивирус, возможно он является виновником торможения, если не он, то что-то системное (в логах ничего плохого не замечено более).

[QUOTE=SQ;1502339]
Вы пользуетесь этим ПО .[/QUOTE]
У меня на компе нету DrWeb, и никогда не было. Я не устанавливал данное ПО.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=SQ;1502262]Согласно логам, проблема только с указанным приложением:
[CODE]AutoAnalysis::
CORRUPT: C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
[/CODE]
[/QUOTE]

Кстати, там ничего нету. Там есть такая папка с таким названием, но там нету никакого файла, даже скрытого.

[QUOTE=erik51711;1502345]У меня на компе нету DrWeb, и никогда не было. Я не устанавливал данное ПО.
[/QUOTE]

Речь не о антивирусе Dr.Web, а о приложение:
[CODE]C:\PROGRAM FILES (X86)\COMBOPLAYER\COMBOPLAYERSERVICEINSTALLER.EXE[/CODE]

Вот результат независимого сервиса [URL="https://www.virustotal.com/gui/file/0528c5a82febddf74f61a8d87d288a9d4f1f80baa97a055a5de3cebb0ddf8e12/detection"]virustotal.com[/URL].

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=erik51711;1502345]
Кстати, там ничего нету. Там есть такая папка с таким названием, но там нету никакого файла, даже скрытого.[/QUOTE]

Поэтому приложение и выдает ошибку, из-за того чтобы не находит указанный файл в храниище Windows или есть он есть то он поврежден.

[QUOTE=SQ;1502351]Речь не о антивирусе Dr.Web, а о приложение:
[CODE]C:\PROGRAM FILES (X86)\COMBOPLAYER\COMBOPLAYERSERVICEINSTALLER.EXE[/CODE]
[/QUOTE]

Полностью удалил данное приложение, перезагрузил комп, все также. Что делать дальше?

[QUOTE=erik51711;1502352]Полностью удалил данное приложение, перезагрузил комп, все также. Что делать дальше?[/QUOTE]

Все также тормозит? Если да, то уточните в безопасном режиме также он тормозит?

[QUOTE=SQ;1502358]Все также тормозит? Если да, то уточните в безопасном режиме также он тормозит?[/QUOTE]

Да, в безопасном режиме также тормозит. Хотя раньше этого не было.

Странно в логах ничего вредоносного не видно, возможно необходимо важные данные скопировать на другой носитель. Чтобы исключить эффект диска или системы Windows.

- Покажите лог [URL="http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe"]TDSSKiller[/URL]
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

P.S. В случае нахождения чего либо не удаляйте, а то в некоторых это может привести к тому, что ПК может потом не запустится.

[QUOTE=SQ;1502362] Покажите лог[/QUOTE]
Готово

В логах все ок, только 2 ложных срабатывания.

Уточните пожалуйста, состояние ПК, а имеено температура CPU, видеокарты, состояние диска?. Например если ПК выключен на пару часов, после чего включаете он также тормозит?

[QUOTE=SQ;1502365]
Уточните пожалуйста, состояние ПК, а имеено температура CPU, видеокарты, состояние диска?. Например если ПК выключен на пару часов, после чего включаете он также тормозит?[/QUOTE]
Вот: [url]https://cloud.mail.ru/public/2ZEM/2NvkAL7FX[/url]
Да, после выключение 5, или больше часов, ПК также тормозит.

Можете посмотреть в диспетчере задач (Task Manager), если видно какой из процессов потребляет больше ресурсов(CPU, RAM, HDD)?

[QUOTE=SQ;1502369]Можете посмотреть в диспетчере задач (Task Manager), если видно какой из процессов потребляет больше ресурсов(CPU, RAM, HDD)?[/QUOTE]

[url]https://cloud.mail.ru/public/3gnV/2U4NPLMRr[/url]

Уточните пожалуйста если временно отключить службу обновления Windows Update. Для этого в командной строке(cmd.exe) выполните следующее:
[CODE]sc stop wuauserv[/CODE]
проблема проявляется?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

если ничего не изменится, попробуте временно отключить еще службу BITS
[CODE]sc stop bits[/CODE]

Сообщите, что с проблемой?

[QUOTE=SQ;1502371]
Сообщите, что с проблемой?[/QUOTE]
Все также. А как включить их обратно? И что делать дальше?