Нестабильная и долгая загрузка ОС

Здравствуйте Уважаемые! Вы не раз уже спасали мой древний ноутбук, помогите и на этот раз. В Общем загружается Windows XP очень долго, 2-5 минут. Ставил обновы UpdatePackLive-18.5.10 от simplix. После установки COMODO Firewall 10 примерно через месяц все и началось. Сегодня в приветственном окне ОС даже не хотел мой пароль принимать. Не понимаю что творится с ноутбуком. переустанавливать опять ОС когда ей и пол года еще нету, не охото. Проверялся cureit, kvrt, avz нечего.
Спасибо за то что вы делаете для людей.

Уважаемый(ая) [B]jabaga[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O2 - HKLM\..\BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - HKLM\..\Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O7 - Policy: [Untrusted Certificate] Fix all items from the log
[/CODE]


- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.

Фикс выполнил и перезагрузился. С логами AdwCleaner-a проблема, программа просто не запускается. Пишет "Сбой функции NtCreateFile API. Эта ошибка никогда не должна возвращаться приложению, она является заглушкой для применения во внутренних процедурах отображения ошибок перенаправителя Windows Lan Manager". Гугл в решении проблемы запуска не помог. Возможно нет компонентов типа Framework или C++ (QT - не знаю что это, но ХР не поддерживается). Возможно из за Comodo firewall, выключал его полностью перед запуском, не помогло. Узнал что 7 версия не поддерживает ХР, скачал с оф сайта 6.047. Запустил, просканировал, пишет 4 угрозы найдено, лог приложил

[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Все удалил, даже не понял от чего эти ветки были. Расширение для браузера?! Спасибо! Загрузка ОС стала прежней.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Все сделал, логи прикрепил. На имя Администратора не обращайте внимания :D

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
File: c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
File: c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
File: C:\WINDOWS\system32\libmysql_e.dll
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Сделано

Уточните пожалуйста, если проблема решилась?

P.S. Также есть подозрение на антивирус comodo, возможно его стоит переустановить в случае если проблема не решилась.

Уже переустанавливал, раза 2. Ситуация стала лучше, ОС загружалась 2 минуты. Читал в инете что у юзеров комодо есть такая проблема с загрузкой ОС, там советуют в настройках отрубить сканирование памяти перед загрузкой, но это в Comodo Internet Security, у меня таких и похожих опций нету потому что у меня Comodo firewall

Проблема без антивирус воспроизводилась?

Без Comodo? Проблема оставалась. Завтра, еще раз удалю его полностью, посмотрю как грузится, но думаю нечего не изменится, на несколько секунд только будет быстрее загружатся ОСь

Если проблема не решиться, временное удаление антивируса, то выполните следующее.

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

Сделал образ. За архивировался сам.

[URL="https://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v400c
OFFSGNSAVE
BREG
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
restart[/CODE]

Ничего плохого не змечено в логах.

Выполнил! Не знаю тогда что не так с загрузкой. Мб в винте дело, хотя в везде смарт нормальный, или еще в чем. Загрузка без комодо примерно минута - полторы, все равно это долго. 5 лет нормально просидел на прошлой винде, сп3, без обновлений и заплаток, пока не решил поставить 7ку. Поставил - разочаровался и вернулся обратно на ХР. Ладно, спасибо за попытку помочь. Придется все таки скоро переустанавливать винду,без заплаток, обнов и прочего, комодо тоже поставлю, если ситуация повторится тут уже все будет ясно.

А в режиме [URL="https://support.microsoft.com/ru-ru/help/929135/how-to-perform-a-clean-boot-in-windows"]чистой загрузке[/URL] проблема проявляется?

В режиме чистой загрузки не чего не изменилось

Покажите результат следующей команды в командной строке (cmd.exe):
[CODE]sfc /scannow[/CODE]

А как я покажу что там если там нечего?! win+r\cmd\sfc /scannow ввел, просило диск, вставил который был Windows XP:sp2. Файлы проверил и закрылся, на экране нечего, в консоле тоже. Первую проверку просто отменил, с второй с диском начал

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

а кстате это может быть к примеру криво написанный скрипт для Autoit? В общем тут запустил одну программку для игры а она не пашет (если конкретней то это wow machinima tool для wow 2.4.3), постоянно вылезает ошибка. Autoit Error\Line -1: array variable has incorrect number of subscripts or subscript dimension range exceeded

Изменения какие-то произошли, в лучшую сторону?

Сейчас проверим

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Нет, нечего не изменилось. Выключается пк и перезагружается очень быстро 5-10сек, а вот загружается не естественно долго

Приложите новый лог утилиты FRST.

Хм. Превышен лимит файлов. Как удалить не нашел, пришлось сжимать логи в архив

Удалите старые вложения Мой кабинет => Вложения

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
File: C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
File: C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
File: C:\WINDOWS\system32\SVKP.sys
U1 WS2IFSL; no ImagePath
File: C:\WINDOWS\system32\dllcache\xrxftplt.exe
MSCONFIG\startupreg: KernelFaultCheck => %systemroot%\system32\dumprep 0 -k
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Сделано

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Изменений все так же, никаких.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220"]полного сканирования МВАМ[/URL]

Сделал, приложил. Что еще за mailru, никогда даже сайтом их не пользовался, от куда он?!
Кстати, сегодня на почту пришло сообщение от некого deirdre, с линком моего старого пароля, которым я уже лет 6 не пользуюсь нигде. И требует заплатить ему $1400 биткоинами. Говорит что мой браузер работает как rdp и он записал видео с моей камеры как я смотрю порно (хм интересно от куда у моего древнего бука камера появилась:))) Странно как то, я понимаю что моей почты где уже нету в инете, но, пасс от куда он узнал непонятно. Понятное дело что развод. Такое ощущение что он тупо от куда то за брутил его.
вот номер его BTC, мало ли
[HTML]1Kkzj4fZxG4rMXhT24oVYZzNNBCy2sBxTZ[/HTML]

Ничего критичного не найдено, можете удалить все что Вам незнакомо в [URL="https://virusinfo.info/showthread.php?t=218706&p=1480302&viewfull=1#post1480302"]МВАМ[/URL].

P.S. возможно ваш учетная запись была в списке украденных логинов и паролей mail.ru, которую года 2-3 назад передовали по новостям. Ну это только предположения.

Хорошо, Спасибо! Можно закрыть тему

В завершение:
1.
[list][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Настройки[/B] -[B] Удалить AdwCleaner[/B] - выберите [B]Удалить[/B].[*]Подтвердите удаление, нажав кнопку: Да.[/list]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.