Вирус в MBR ?!?!

Доброго ВАМ здоровья!
ОЧЕНЬ долго грузилась машина! Минут 10!!! P-IV 3200 MHz.
Было 4 антивируса, думал... УНИКАЛЬНЫЙ СЛУЧАЙ!!! 2 - видел, но чтоб 4!!!
Выковырял все, кроме остатков симантека, запустил лечащего Касперского, тот нашёл Dummy вроде, удаление только после перезагрузки.. и тут началось...
Тачка при загрузке долго грузит параметры, рабочий стол... минуты 3-4-5. Создал учётку, поудалял ВСЁ из автозагрузки - ничего не изменилось, напротив: установка Касперского зависает, в режиме защиты от сбоев не грузится - зависает, клава блокируется, в свойствах сетевого окружения отсутствуют подключения сети и VPN - ПУСТО ВООБЩЕ!!!
Делаю логи AVZ: зависает на середине. Минут через 10 высвечивается окно эксплорера, сканирование возобновляется! Потом опять зависает минут на 10!!! Наконец ЛОГ ЕСТЬ!
И тут появляются подключения в сетевом окружении!!!
Делаю второй лог: та же ситуация: зависает. Минут через 15 готов второй лог.
HiJackThis тоже зависает минут на 10-15.
Интернет не подключается: провайдер или вирус - не знАю. Дальше - интереснее:
ОтодвигАю Акронисом (ему уже 1,5 года как!!! на болвани) начало системного раздела вправо, делаю его невидимым, на пустом месте создаю новый раздел, активным,.. перегружаюсь.
Ставлю на него чистый дистрибутив ХР Pro SP3: тачка первый раз перегружается для установки и... загружает СТАРУЮ ВИНДУ СО СКРЫТОГО НЕАКТИВНОГО РАЗДЕЛА!!!!!!!!!!!!!!! ТУТ ЖЕ Перегружаюсь в Акронис, смотрю разделы: второй старый с виндой невидимый неактивный, новый первый - активный!
ВОТ КАК ТАКОЕ МОЖЕТ БЫТЬ?!?!!
Загружаюсь с дистрибутива
Стираю первый раздел
Перегружаюсь
Ставлю на пустое место винду снова... - ВСЁ В ПОРЯДЕ!!!
И ещё заметил: ОЧЕНЬ ДОЛГО, минуты 2-3 стоит перед подтверждением лицензии (F8 )! ЧТО ДЕЛАЕТ?!?!
Вирус в MBR ? Раздел-то первый удалял и перегружался!! Второй пока удалить не могу - инфа там! А с обнулением MBR потеряется второй раздел.:sad: СЕЙЧАС ОН СКРЫТЫЙ!
Жду Ваших заключений!
Спасибо!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


В AVZ выполните скрипт:

[code]
begin
SetAVZGuardStatus(True);
DelBHO('{BE9AF3F9-4317-82D8-27E9-CF44741E1600}');
QuarantineFile('C:\Documents and Settings\test\Application Data\msmedia.dll','');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\Documents and Settings\test\Application Data\msmedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог virusinfo_syscheck.zip.(про hijackthis не забудьте)
А также лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url] и лог [url=http://virusinfo.info/showthread.php?t=59446]GSI[/url]
=
да, вот еще что...следы нескольких антивирусов присутствуют все еще. Надо убирать.

А как следы выковыривать?
Симантека - знаю, а остальных?

[URL="http://virusinfo.info/showthread.php?t=40118"][COLOR=#0532aa]Gmer[/COLOR][/URL] при записи лога зависает, [URL="http://virusinfo.info/showthread.php?t=59446"][COLOR=#0532aa]GSI[/COLOR][/URL] после старта процесса стоит мёртво 16 минут...
Карантин пустой.
Симантека почистил. Программа стартанула через 10 минут после запуска.

Содержание сетевого окружения появляется минут через 15-20 после старта машины.

Лог AVZ и hijackthis высылаю.
Как быть дальше?

Загрузка пустого файла карантина:
"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"

Зайдите в папку LOG и удалите все оттуда. Повторите логи по правилам.

Ещё раз:
1. стартует вондоуЗ минуты 3-5 (перед логином в графическом интерфейсе уже стоит)
2. перед рабочим столом висит минуты 3 (после логина)
3. на логах AVZ висит по ПОЛЧАСА!!! :mad: (winlogon, services)
4. в ERD обозреватель стартует минут через 5-10.
5. не работает встроенное "вставить" - не доступно!!!! и не работает перетаскивание объектов!
6. Симантек Унинсталлер стартовал только минут через 10 после запуска!!!
7. Не подключает интернет!
Виснет не понятно - где!
(убрал в BIOS "A:", нет на машине флопа - может из-за него тормозит открытие и загрузка? проверять уже не было сил :unsure:)
ПОМОГИТЕ!!!
Спасибо!

В HiJackThis пофиксите:

[code]
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
[/code]
Больше ничего плохого в этих логах не нашел.
AdobeAcrobat 5.0 - убрать. Поставьте последнюю версию. IE тоже обновить! (но это потом)
По логам вижу только один антивирус теперь - AVG.
Что с безопасным режимом? Там такие же "тормоза"? Сделайте лог гмер из безопасного. Возможно проблема с железом также.

Когда в пустое место перед проблемным разделом ставлю свежую уже готовую чистую винду из скрытого сохранённого раздела - я об этом писал выше - всё грузится и работает прекрасно, ЛЕТАЕТ! Из неё я как раз и отсылал Вам логи и лазил в инет! Периодически загружаю Акронис и делаю этот раздел загрузочным для связи с миром. Но НАДО сделать рабочим ТОТ СТАРЫЙ раздел!
Память гонял memtest86, диск проверял MHDD 4.6 - всё ОК!
Перед последними логами чистил старую систему с помощью AVZ: "Мастер поиска и устранения проблем" от времянок и мусора. Было 100к файлов в "опере" в причинном профиле, например.
После того неудачного запуска в безопасном - больше не грузился!
Дело в том, что она может на ПОЛЧАСА 2 раза повиснуть во время создания лога AVZ! - несколько раз выключАл, не дожидался... Просто виснет И ВСЁ! Потом ВДРУГ продолжает дальше! Вчера было 15 минут остановка (Не отвечает), сегодня - 30 минут!!! Можно подумать, что СОВСЕМ повисла!
И куда на полчаса-час после включения пропадают сетевые подключения как будто нету сетки? Я с новой виндой сидел несколько часов в нете, обновлялся - ХОТЬ БЫ ЧТО!!!! Что это может быть? Например?
Как удалить хвосты AVG?
Спасибо!

Если AVG это хвосты, убирайте конечно!
Инструкции и утилиты для полного удаления остатков антивирусных продуктов.[url]http://virusinfo.info/showthread.php?t=16646[/url]

В AVZ выполните скрипт:

[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(10);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
[/code]

Что с безопасным режимом теперь? Лог гмер увидеть весьма желательно.

СПАСИБО!
Тачка сейчас не рядом.
Завтра попробую.
Вам надо GMER обязательно в безопасном? Просто у меня есть мыслЯ, что сохранение лога висло по причине обзора компа, на котором не был доступен "A": достаточно, наверняка, было просто подождать или теперь, когда я его убрал из BIOS, сохранение не будет зависать.
Так какой лог GMER вам: из безопасного или обычного?
Спасибо!

Лучше из обычного.

5. не работает встроенное "вставить" - не доступно!!!! и не работает перетаскивание объектов! - это же не железо! (ЭТО уже в моей практике было как-то!)
И ещё вспомнил: в панели задач ни в одном профиле не видно вкладок. Можно переключаться между задачами только через "Alt+Tab". Вот :-(

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

В новой чистой ОС - всё ОК и "летает"!
Логи завтра попробую сделать...

Вот Вам GMER в обычном режиме!!! :biggrin:
А я пока уже 9 минут жду, пока виндоус (НЕ машина!!!) уйдёт в перезагрузку.
Так что пока ничего не изменилось.
И, кстати: судя по звуку и оборотам кулера процессор греется.. в этот момент
PS: не, это я просто кулер спиной закрыл - обдува не было )))))))
А тачка стояла час без движения! Перегружал кнопкой. Через 4 минуты после логина в безопасном сказала, что работает в безопасном. Что делала всё это время?
Чистая винда работает прекрасно!

При сканировании с помощью gmer, после экспресс проверки нужно было нажать кнопку Scan. Переделайте лог пожалуйста.

[QUOTE=миднайт;563199]При сканировании с помощью gmer, после экспресс проверки нужно было нажать кнопку Scan. Переделайте лог пожалуйста.[/QUOTE]
Да я что-ж: сегодня родился? Делал я! Тестировалась часа 3!
Это он и есть - полный скан после нажатия на кнопку "Scan"!
Что теперь дальше? Ничего не изменилось!

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

БОлее того: теперь не работает команда в проводнике "Отправить", чтобы хоть как-то послать содержимое на флэшку! Вчера ещё работала, а сейчас просто ничего не делает!

[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]

сейчас до Вашего ответа запущу в безопасном пока лог делать...

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 19 минут[/I][/B][/color][/size]

Так какой скан Вам делать и как, уважаемый миднайт ?
Ещё раз GMER так же? Или что-то другое?

Если это полный скан gmer, то он чист. Что с запуском GSI?
Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
Скоро все перепробуем.

[QUOTE=миднайт;563494]Если это полный скан gmer, то он чист. Что с запуском GSI?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]
Скоро все перепробуем.[/QUOTE]
Но чудес-то не бывает!
Я уже у ВАс здесь чинюсь ни первый раз и ни первый год. Следы AVG удалил. Сейчас делаю мою дефрагментацию: сохраняю раздел на внешний носитель по сети и восстанавливаю обратно: дефрагментация - 100% и достаточно быстро! Посмотрим: как будет открываться теперь в ERD раздел и обозреватель.
ОТкрывается теперь быстро! Но грузится ОС и реагирует на зfпуск программ так же: GSI стояла 40 минут пустая, а окружение сети появилось через 35 минут.
Лог MBAM высылаю.
Не могу выключить сетевое подключение, не реагирует.
Что дальше?

Нажимаешь на свойства сетевой карты, расширенные настройки видео.. открывается от 3 минут до.... 30-40. но открывается же! Или виснет напрочь...
В то время как на чистом разделе ОС работает быстро и без сбоев!
А, может GMER не правильно отработал?
Может ему что-то мешает?
Как определить?

Удалите в MBAM:

[CODE]Заражено ключей реестра:
HKEY_CLASSES_ROOT\CLSID\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
Заражено папок:
C:\Program Files\MyCentria (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> No action taken.
[/CODE]
лог мбам повторите

MBAM не запустился сразу после перезагрузки, тачка перед выключением опять висела, не перегружалась 4 часа. Снял скрин ошибки.
При попытке вырезать выделенный фрагмент из картинки пишет:
"The interface is unknown." - пришлось сохранять картинку целиком!
Картинку прилагаю.
Ошибка пока повторяются...
Значит опять ждать 40 минут для запуска?
Картинку пока приложить не могу: не работает! Жду времени для запуска MBAM!
Текст ошибки:
Run-time error '372'
Failed to load control 'vbalGrid' from fbalsgrid6.ocx. Your version of fbalsgrid6.ocx may be outdated. Make sure you are using the version of the control that was provided the your application.

ТОЧНО! 40 минут ждал!
Картинку прилагаю:

Вот новый лог MBAM:
Что дальше?

Тачка выключилась быстро, а загружалась опять минут 5.
MBAM опять не запускается с той же ошибкой и папка сетевого окружения пустая. И так 35-40 минут после старта.

MBAM деинсталлируйте. Давайте уберем все отсюда: Пуск - выполнить msconfig - вкладка Автозагрузка - убрать все. Ситуация таже?

ПРи попытке запустить панель управления пишет: "Unable to detect supported sound card, please check that your sound card connected and properly installed"
Что-то похожее пишет при попытке обновить содержание свойств сетевого окружения.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[QUOTE=миднайт;563708]MBAM деинсталлируйте. Давайте уберем все отсюда: Пуск - выполнить msconfig - вкладка Автозагрузка - убрать все. Ситуация таже?[/QUOTE]
А там итак всё выключено кроме dumprep 0 -k и ctfmon.
Я уже оттуда ВСЁ выключал ранее! "dumprep 0 -k" включился вновь сам, а клаву я потом включил сам в панели.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Деинсталляция ОПЯТЬ прошла с ошибкой "372"!!!
Это значит удалилось не до конца?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

... и перезагрузка (выключение) повисло на чёрном экране

Установите диск с дистрибутивом windows в cd-rom.
Пуск - выполнить [B]sfc /scannow[/B]
Попробуем так.

[QUOTE=миднайт;563734]Установите диск с дистрибутивом windows в cd-rom.
Пуск - выполнить [B]sfc /scannow[/B]
Попробуем так.[/QUOTE]
Она уже была обновлена до SP3!
Какой диск ставить в этом случае?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 52 минуты[/I][/B][/color][/size]

И, кстати: Copy-Paste тоже начинает работать через час!
Что происходит внутри?
Сейчас восстановлю - скажу результат..

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

Выполнил восстановление из папки!
Боюсь перегружаться... Всё так хорошо работает!
Даже IE запустился!
Просит перегрузиться... :sad:

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Windows is startinp up... 2 минуты 20 секунд, потом логин.
Дальше - минуту чёрный экран. Потом - рабочий стол и... те же ошибки: нет объектов в сетевом окружении, Copy - есть, Paste - недоступно, не отображаются задачи в панели задач.
Ждём 40 минут? Поставил секундомер...

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

О!! А сейчас даже Paste исчезло из меню проводника! :blink:

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

на 37 минуте уже было сетевое окружение!

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

А задачи сбрасываются в маленькие окошки слева сверху над панелью задач!

[size="1"][color="#666686"][B][I]Добавлено через 54 минуты[/I][/B][/color][/size]

GSI уже 57 минут стоит пустое

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

Час 20 работы: претаскивание работает, копирование-вставка работает...
ВСЁ заработало через час примернО!
В ЧЁМ ДЕЛО?!
Это же НЕ нормально!
Где искать? И как?
Жду Вашего совета, господа и дамы!

[size="1"][color="#666686"][B][I]Добавлено через 48 минут[/I][/B][/color][/size]

2 часа 10минут - лога GSI нету, закрываю.

Подождите немного надо посоветоваться

снёс-поставил дрова свежие с сайтов-проризводителей на видео, звук и сеть.
Всё то же:.. повторять не буду.
Жду 40 минут раскрытия сети...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

2 минуты стоим перед логином, потом минуту - чёрный экран, потом минут 35 до раскрытия сети и ещё немного до перетаскивания объектов и вставки.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

сетевой кабель не в сети, адаптор выключен в диспетчере.
С включенными - так же всё.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 41 минуту[/I][/B][/color][/size]

Может пока почистить реестр или логи сделать по правилам?

Пробуем вот что.
Полный скан с помощью LiveCD [url]http://www.freedrweb.com/livecd/[/url]
Потом запускаем чекдиск с параметрами chkdsk c: /r /f
пусть проверит. После этого сделайте новые стандартные логи.

[QUOTE=миднайт;564198]Пробуем вот что.
Полный скан с помощью LiveCD [URL]http://www.freedrweb.com/livecd/[/URL]
Потом запускаем чекдиск с параметрами chkdsk c: /r /f
пусть проверит. После этого сделайте новые стандартные логи.[/QUOTE]
Я спорить с Вами не буду, но перед тем, как вернуть раздел на место, я его прогнал ERASE MHDD 4.6: всё ОК! И перед этим гонял по кругу SCAN, всё ОК! Так что тормозов на поверхности HDD нету.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

CHKDSK тоже делал сразу, исправил ошибки ещё несколько дней назад.
Потом повторял несколько раз - ошибок нету!
Также запускал неоднократно MHDD для проверки поверхности

[size="1"][color="#666686"][B][I]Добавлено через 1 час 6 минут[/I][/B][/color][/size]

[QUOTE=миднайт;564198] После этого сделайте новые стандартные логи.[/QUOTE]
А логи делать сразу после загрузки ОС или подождать, пока машина прочихается час-полтора до полной работоспособности?

[QUOTE='serjga;564205']А логи делать сразу после загрузки ОС или подождать, пока машина прочихается час-полтора до полной работоспособности?[/QUOTE]
Подождите пока "прочихается".

[FONT=monospace]Удалил из другого профиля по тому же пути файл [/FONT]msmedia.dll, который вы ещё в начале темы хотели посмотреть в карантине.
Корзина почему-то "Corrupt", восстановить из неё или посмотреть не могу.
Высылаю логи.
Ситуация та же с тачкой: ждал 35 минут каждый раз(не работает перетаскивание в проводнике, пустое окно свойтсв сетевых подключений, не доступна вставка, не открываются некоторые свойства: компьютера, например: не видно свойств процессора..)
Спасибо!

ХА!! Хотя удалила из корзины исправно: полосочка прошлась гладко и без запинок! А удалял-то прям только что!

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 29 минут[/I][/B][/color][/size]

Пока уезжал - поставил делаться лог GMER - он опять такой же маленький! Никогда ещё такой не видел! Может его что-то блокирует?

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 36 минут[/I][/B][/color][/size]

Regional ang language Options тоже не запускаются пока не пройдёт 35 минут...
НО! как только проходит это время - ВСЁ работает прекрасно! (на первый взгляд)
Только что опять работал в той новой ОС на этой машине - ВСЁ ок! Ничего не тормозит и не глючит!
Что ещё можно сделать?
Как выявить зловред?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Может что есть в BOOT секторе? DrWEB его проверяет?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

И не сомневайтесь: делаю ВСЁ, как Вы говорите! В точности!

[size="1"][color="#666686"][B][I]Добавлено через 1 час 25 минут[/I][/B][/color][/size]

А сейчас я запустил свежего Касперского: он нашёл скрипт в опере, троян. DrWEB значит не видел... "Чеким" дальше...

[size="1"][color="#666686"][B][I]Добавлено через 1 час 31 минуту[/I][/B][/color][/size]

Удалил трояна, он был неактивный судя по простоте удаления.
После перезагрузки всё осталось как и прежде: полчаса (35 минут) машина .. ОС не откликается на некоторые системные вещи и сети нету!

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

не отображаются задачи в панели ВСЕГДА!

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

И Если система покоцана: кто тогда помешал карантин оставить в архиве? Почему он оказался пустой?

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 25 минут[/I][/B][/color][/size]

Неужели вирусы не развивались? Может - появился НОВЫЙ тип зловреда, к которому нужен свой ОСОБЫЙ подход?!

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Почему GSI не делает лог ВООБЩЕ, если система чистая?!

Может Вам предоставить отчёт о событиях системы?

Давайте отчет. Установите драйвер расширенного мониторинга процессов в AVZ(AVZPM) повторите логи AVZ. + лог RootRepeal сделайте [url]http://virusinfo.info/showthread.php?t=40120[/url]

Отчёт: evnt.rar с паролем "virus"
Логи AVZ делать сразу после загрузки или подождать 40 минут до ... пробуждения системы?

.. и RootRepeal - тоже когда?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Во время защищённого система намного дольше 40 минут "ждала" пробужденния: не работало перетаскивание и вставка в проводнике.

Пусть уж пробудится система, тогда и логи делайте.

[QUOTE=миднайт;566104]Пусть уж пробудится система, тогда и логи делайте.[/QUOTE]
зависла при попытке сделать лог RootRepeal: при гиговом файле подкачки сказала, что не хватает памяти :O, теперь не могу её выключить или запустить диспетчер - КЛИНЧ!

[size="1"][color="#666686"][B][I]Добавлено через 58 секунд[/I][/B][/color][/size]

опять перегружаться и ждать 40 минут...

[size="1"][color="#666686"][B][I]Добавлено через 1 час 3 минуты[/I][/B][/color][/size]

памяти занято 2,17 Гб, свободно ЦП 50%, 50% занимает RootRepeal
10 минут, пока не запустился... Одно ядро на 70-90% загружено, второе - попеременно: 20-30-50%..., как говорит диспетчер задач!
Так стабильно и держится...
КАК, ЧТО, ГДЕ искать?!

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

В диспетчере задача "Busy" не отвечает!
Программа RootRepeal занимает 50% CPU, но не запускается. Снимаю.