крашнулась опера и началось.помогите долечить

Printable View

25.08.2015, 00:40
I_hope_You__DIE

Вложений: 3

крашнулась опера и началось.помогите долечить

[COLOR=#0000ff] windows 7 64 [/COLOR]. Начала зависать опера.Деинсталяция произошла со сбоями.Заново не устанавливается. Начал зависать проводник и лагать запущенные окна программ.Microsoft Security Essentials начал отваливаться и зависать при обновлении.

Avira всё-таки нашла и удалила 3 вируса: ADWARE/Yotoon.7874768 , ANDROID/Spy.Agent.CT.Gen , ANDROID/Spy.Agent.BH.Gen.[URL="http://tt.erinome.net/2012/06/246"][COLOR=#000000][B][B][B][/B][/B][/B][/COLOR][/URL] Avz тоже что-то на карантин закинул. Стало легче. Проводник больше не виснет.

Сейчас имеются проблемы : Microsoft Security Essentials зависает при обновлении как и сама винда,а также не выключается комп (бесконечное завершение работы) . dr. Web cureit не запускается, каспер тоже
25.08.2015, 00:41
Info_bot

Уважаемый(ая) [B]I_hope_You__DIE[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
25.08.2015, 11:13
Vvvyg

Более одного антивируса в системе - предпосылка как раз к подобным проблемам. Удалите Avira или MSE.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
25.08.2015, 13:33
I_hope_You__DIE

Вложений: 1

Avir'у ставил от безысходности уже после смерти MSE и начала проблем.
25.08.2015, 13:57
Vvvyg

Тогда удалите оба антивируса.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования [B]если есть почта на Mail.Ru и/или используете программы от этого портала[/B] уберите галочки на вкладках [B]Папки[/B] (Folders), [B]Реестр[/B] (Registry) и вкладках браузеров со всех пунктов, где упоминаются Mail.Ru.

Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Сообщите, что с проблемами.
25.08.2015, 14:09
I_hope_You__DIE

Вложений: 3

Программа виснет на стадии Deleting scheduled tasks ...
25.08.2015, 14:16
Vvvyg

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
25.08.2015, 14:47
I_hope_You__DIE

Вложений: 1

///
25.08.2015, 16:02
Vvvyg

[NOTICE]Удалите через панель управления Microsoft Security Essentials[/NOTICE]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref %SystemDrive%\PROGRAM FILES (X86)\ADVANCED DRIVER UPDATER\ADU.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\OPERA\LAUNCHER.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\OPERA
deldir C:\Users\толик\AppData\Roaming\Opera Software
deldir C:\Users\толик\AppData\Local\Opera Software
deltmp
delnfr
restart[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Пробуйте установить Opera.
25.08.2015, 16:27
I_hope_You__DIE

MSE не удаляется(пришет что произошла ошибка). Установка оперы зависла на 100%. по-прежнему бесконечное "Завершение работы.." при выключении ПК
25.08.2015, 19:27
Vvvyg

Попробуйте [URL="https://www.esetnod32.ru/support/knowledge_base/uninstall_antivirus/?product_name=windows_security_essentials"]такой способ[/URL].
Если не поможет - для верности удалите Avira.
26.08.2015, 00:13
I_hope_You__DIE

процесс прерывается сообщением : Не удалось остановить службу Microsoft Security Essentials (MsMpSvc). Убедитесь в наличии прав для остановки системных служб.

Визуально MSE вроде отключился, и значёк в трее пропал.

Далее fix it спрашивает:" Вы действительно хотите отменить текущее действие? " жму да- он делает откат. жму нет- вповторяется: "Не удалось остановить службу Microsoft Security Essentials (MsMpSvc). Убедитесь в наличии прав для остановки системных служб".

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

поробую через реестр

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

удалил ключ автозапуска MSE, но MsMpEng.exe всё равно висит в диспетчере. Не знаю как вычистить из реестра. На сайте майкрософт есть гайд, но он на 1.хххх и 2.хххх версии, а у меня 4.ххххх . Пытался удалить батником, но тоже безуспешно (в итоге запустилось контекстное меню с обычным удалением).:(
26.08.2015, 08:52
Vvvyg

Ладно, попробуем метод грубой силы.

Выполните скрипт в UVS:[CODE];uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
sreg

delref %SystemDrive%\PROGRAM FILES\MICROSOFT SECURITY CLIENT\MSMPENG.EXE
delref %SystemDrive%\PROGRAM FILES\MICROSOFT SECURITY CLIENT\MPCLIENT.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT SECURITY CLIENT\MPCOMMU.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT SECURITY CLIENT\MPRTP.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT SECURITY CLIENT\MPSVC.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT SECURITY CLIENT\SHELLEXT.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT SECURITY CLIENT\MSSECES.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT SECURITY CLIENT\MPOAV.DLL

areg[/CODE]
После перезагрузки приложите свежий лог выполнения скрипта.
26.08.2015, 15:33
I_hope_You__DIE

Вложений: 1

///
26.08.2015, 19:54
Vvvyg

Удалите папку C:\PROGRAM FILES\MICROSOFT SECURITY CLIENT
Что с проблемами?
26.08.2015, 20:39
I_hope_You__DIE

всплывает сообщение: Вам необходимо разрешение на выполнение этой операции. Запросите разрешение от "Администраторы" на изменение этой папки
26.08.2015, 20:44
Vvvyg

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
26.08.2015, 21:03
I_hope_You__DIE

Вложений: 1

Можно как-то вылечить бесконечное выключение системы(пишет подождите не выключайте идёт подготовка в установке. и дальше ничего не происходит)? Мне кажется это связано с обновлениями, т.к. не отображается список установленных обновлений.(пишет на этом компьютере нет установленных обновлений)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

///
26.08.2015, 21:33
Vvvyg

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
Toolbar: HKU\S-1-5-21-2087277838-1621325698-3504800559-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [280376 2015-03-04] (Microsoft Corporation)
2015-08-24 16:29 - 2015-08-24 16:29 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
AV: Microsoft Security Essentials (Disabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Disabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
Task: {13A1B303-5F8D-43A7-B806-038D9BCAA10B} - \AdvancedDriverUpdaterRunAtStartup -> No File <==== ATTENTION
Task: {4A55D90A-0FC8-4ED1-90D6-773579B99C10} - \AdvancedDriverUpdater_UPDATES -> No File <==== ATTENTION
Task: {4E66BA83-6713-4235-A3C5-380B1FD8F323} - \{A9F420CD-8CBE-48EC-8027-49E630C30F0A} -> No File <==== ATTENTION
Task: {B46696A3-E1B0-4648-9732-0A77FBC4D158} - \Microsoft\Microsoft Antimalware\MpIdleTask -> No File <==== ATTENTION
Task: {C56DD85E-8D2E-489E-B290-5A3151B45769} - \RunAtStartup -> No File <==== ATTENTION
Task: {DAA72A20-CC5D-4E0E-8464-E285B7B70E45} - \{5F90E7D2-5DC4-4EEC-B55E-D0BB8D3291DE} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:02B2B479
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Security Client" /f
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
26.08.2015, 22:50
I_hope_You__DIE

Вложений: 1

Farbar завис в конце.
27.08.2015, 15:12
Vvvyg

Задуманное он совершил. Что с проблемами?
27.08.2015, 19:06
I_hope_You__DIE

бесконечное выключение "Идёт настройка windows. не выключайте компьютер"(проценты выполнения не отображаются) Это длится часами. Выключаю ПК кнопкой на фильтре.
27.08.2015, 21:32
Vvvyg

Точек восстановления у Вас нет, защита системы выключена, если бы были точки, созданные до возникновения проблемы - была бы надежда. Да и не для этого раздела задачка, вообще-то. Тут вирусы лечат, а не реанимируют пиратские системы.
27.08.2015, 22:54
I_hope_You__DIE

спасибо за помощь
28.08.2015, 08:38
Vvvyg

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].