Компьютер запускается только в безопасном режиме! Есть подозрения на тучу вирусов

Здраствуйте.
Мне нужна ваша помощь администрация сайта Virusinfo.
У меня компьютер не запускается в обычном режиме.Он когда запускается сразу начинает зависать
может зависнуть на черном экране или на рабочем столе. А когда ставиш диспетчер задач он отвисает на 0.5секунд . Ваши программы находили кое каких зловредов некоторых удалили, также нашли подозрения на
новых троянов и вирусов!!! вот логи
(я на вашем сайте первый раз прошу помощи. Если что то не так или формат не тот напишите пожалуйста!)(Полгода назад переустановили виндоус и компьютер как пуля работал. А сейчас как улитка работает(все тормозит ужасно))

Уважаемый(ая) [B]Robert[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Когда ответа ждать??

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

вот лог комбофикса!

Как самочувствие после combofix'а?

компьютер продержался 10с в обычном режиме потом завис 8(
а так вроде чуток шустрее стал

[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

вот лог Mbam ки
(а насчет Bnetgatewayeditor я не согласен что это троян потому что , все антивирусы не считают его трояном (это программа шла с установкой игры(она нужна для того чтобы видеть сервера другие)))

- Выполните в АВЗ:
[CODE]begin
QuarantineFile('C:\Users\User\AppData\Roaming\HDRenderer\hr','');
QuarantineFile('C:\Users\User\AppData\Roaming\HDRenderer\HDRenderer32.exe','');
QuarantineFile('F:\Cheat Engine\EmptyProcess.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

запоролить не знаю как

Устанавливали что-нибудь такое? [B]HDRenderer[/B]

Вроде бы нет(а что это такое?)

[quote="Robert;866544"]Вроде бы нет(а что это такое?)[/quote]
C:\Users\User\AppData\Roaming\HDRenderer\HDRenderer32.exe - KIS 2012=Зловред not-a-virus:RiskTool.Win32.BitCoinMiner.a; DrWEB 6.0=Зловред Tool.BtcMine.1; VBA32=Зловред Riskware.BitCoinMiner.01547


- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Users\User\AppData\Roaming\HDRenderer\HDRenderer32.exe');
DeleteFile('C:\Users\User\AppData\Roaming\HDRenderer\hr');
DeleteFileMask('C:\Users\User\AppData\Roaming\HDRenderer','*',true);
DeleteDirectory('C:\Users\User\AppData\Roaming\HDRenderer');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]


[URL="http://virusinfo.info/showthread.php?t=4905"]отключите восстановление системы[/URL] и Повторите логи.

а как отключить восстановление системы на windows 7 максимальная?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 12 минут[/I][/B][/color][/size]

а фаил chamelеon опасный? (Он в mbam е)

[quote="Robert;866552"]а как отключить восстановление системы на windows 7 максимальная?[/quote]
Я же Вам ссылку дал:)

[quote="Robert;866552"]а фаил chamelеon опасный? (Он в mbam е)[/quote]
Нет, не опасный.

но у меня нет такой кнопки! Защита системы

[quote="Robert;866632"]но у меня нет такой кнопки![/quote]
Какой именно?

Защита системы

[url]http://windows.microsoft.com/ru-RU/windows-vista/System-Restore-frequently-asked-questions[/url]

В моей версии windows Только 3 кнопки Диспетчер устройств , настройка удаленного доступа , (3 Кнопка защита системы отсутствует) Дополнительные параметры системы(вот 3 кнопки , а 4 нету)

Службы не трогали?

Проверьте, запущена ли служба «[B]Программный поставщик теневого копирования[/B]» (Microsoft Software Shadow Copy Provider). Для этого вызовите [B]Диспетчер задач[/B] → Вкладка «[B]Службы[/B]» → кнопка «[B]Службы[/B]».

я пишу вам из безопасного режима. Нет не трогал , поискал программу , нашел. Что-нибудь надо с ней делать ?Эта программа у меня не запущена.

Тип запуска у службы какой стоит?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

- Установите [URL="http://windows.microsoft.com/ru-RU/windows7/learn-how-to-install-windows-7-service-pack-1-sp1"]SP1[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

Часть автоматические а большая часть вручную
А обновление не устанавливается не то и не то
Оно зависает на 74(IE9)

[quote="Robert;866777"]Часть автоматические а большая часть вручную[/quote]
Я спрашивал про службу [B]Программный поставщик теневого копирования[/B]

Версия windows у Вас какая?

в безопасном режиме она отключена у меня. Версия виндоус 7 Максимальная(ultimate)

[URL="http://www.blackviper.com/downloads/Win7/Registry_Files/Default_W7_Ultimate_32_SP1_Start_v100.zip?c3a98b"]Скачайте архив[/URL] и запустите reg-файл. Он восстановит запуск служб по умолчанию. Потом попробуйте запустить нормальный режим.

Из-за обновлений интернет эксплорера у меня комп не запускается нормально(Зависает на обновлении)

Компьютер стал запускаться в нормальном режиме?

нет. Отменяет обновления ИЕ 9

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Из за обновления ИЕ9 я не могу посмотреть может загрузится (хотябы немного ) или нет . Он на отмене обновлений зависает(колесико крутится , точка бежит бежит потом зависает)

Попробуйте либо заново установить IE9, либо [URL="http://windows.microsoft.com/ru-RU/windows7/how-do-i-install-or-uninstall-internet-explorer-9"]удалить его[/URL]

переустановил виндовс и проблема расстворилась. Спасибо что попытались помочь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\user\\appdata\\roaming\\hdrenderer\\hdrenderer32.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.a[/B] ( DrWEB: Tool.BtcMine.1 )[*] c:\\users\\user\\appdata\\roaming\\hdrenderer\\hr - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.a[/B] ( DrWEB: Tool.BtcMine.1 )[/LIST][/LIST]