Вирус в MBR ?!?!

[serjga]

MBAM не запустился сразу после перезагрузки, тачка перед выключением опять висела, не перегружалась 4 часа. Снял скрин ошибки.
При попытке вырезать выделенный фрагмент из картинки пишет:
"The interface is unknown." - пришлось сохранять картинку целиком!
Картинку прилагаю.
Ошибка пока повторяются...
Значит опять ждать 40 минут для запуска?
Картинку пока приложить не могу: не работает! Жду времени для запуска MBAM!
Текст ошибки:
Run-time error '372'
Failed to load control 'vbalGrid' from fbalsgrid6.ocx. Your version of fbalsgrid6.ocx may be outdated. Make sure you are using the version of the control that was provided the your application.

ТОЧНО! 40 минут ждал!
Картинку прилагаю:

[serjga]

Вот новый лог MBAM:
Что дальше?

[serjga]

Тачка выключилась быстро, а загружалась опять минут 5.
MBAM опять не запускается с той же ошибкой и папка сетевого окружения пустая. И так 35-40 минут после старта.

[миднайт]

MBAM деинсталлируйте. Давайте уберем все отсюда: Пуск - выполнить msconfig - вкладка Автозагрузка - убрать все. Ситуация таже?

[serjga]

ПРи попытке запустить панель управления пишет: "Unable to detect supported sound card, please check that your sound card connected and properly installed"
Что-то похожее пишет при попытке обновить содержание свойств сетевого окружения.

Добавлено через 3 минуты

MBAM деинсталлируйте. Давайте уберем все отсюда: Пуск - выполнить msconfig - вкладка Автозагрузка - убрать все. Ситуация таже?

А там итак всё выключено кроме dumprep 0 -k и ctfmon.
Я уже оттуда ВСЁ выключал ранее! "dumprep 0 -k" включился вновь сам, а клаву я потом включил сам в панели.

Добавлено через 1 минуту

Деинсталляция ОПЯТЬ прошла с ошибкой "372"!!!
Это значит удалилось не до конца?

Добавлено через 1 минуту

... и перезагрузка (выключение) повисло на чёрном экране

[миднайт]

Установите диск с дистрибутивом windows в cd-rom.
Пуск - выполнить sfc /scannow
Попробуем так.

[serjga]

Установите диск с дистрибутивом windows в cd-rom.
Пуск - выполнить sfc /scannow
Попробуем так.

Она уже была обновлена до SP3!
Какой диск ставить в этом случае?

Добавлено через 1 час 52 минуты

И, кстати: Copy-Paste тоже начинает работать через час!
Что происходит внутри?
Сейчас восстановлю - скажу результат..

Добавлено через 33 минуты

Выполнил восстановление из папки!
Боюсь перегружаться... Всё так хорошо работает!
Даже IE запустился!
Просит перегрузиться...

Добавлено через 9 минут

Windows is startinp up... 2 минуты 20 секунд, потом логин.
Дальше - минуту чёрный экран. Потом - рабочий стол и... те же ошибки: нет объектов в сетевом окружении, Copy - есть, Paste - недоступно, не отображаются задачи в панели задач.
Ждём 40 минут? Поставил секундомер...

Добавлено через 19 минут

О!! А сейчас даже Paste исчезло из меню проводника!

Добавлено через 16 минут

на 37 минуте уже было сетевое окружение!

Добавлено через 4 минуты

А задачи сбрасываются в маленькие окошки слева сверху над панелью задач!

Добавлено через 54 минуты

GSI уже 57 минут стоит пустое

Добавлено через 21 минуту

Час 20 работы: претаскивание работает, копирование-вставка работает...
ВСЁ заработало через час примернО!
В ЧЁМ ДЕЛО?!
Это же НЕ нормально!
Где искать? И как?
Жду Вашего совета, господа и дамы!

Добавлено через 48 минут

2 часа 10минут - лога GSI нету, закрываю.

[миднайт]

Подождите немного надо посоветоваться

[serjga]

снёс-поставил дрова свежие с сайтов-проризводителей на видео, звук и сеть.
Всё то же:.. повторять не буду.
Жду 40 минут раскрытия сети...

Добавлено через 2 минуты

2 минуты стоим перед логином, потом минуту - чёрный экран, потом минут 35 до раскрытия сети и ещё немного до перетаскивания объектов и вставки.

Добавлено через 1 минуту

сетевой кабель не в сети, адаптор выключен в диспетчере.
С включенными - так же всё.

Добавлено через 2 часа 41 минуту

Может пока почистить реестр или логи сделать по правилам?

[миднайт]

Пробуем вот что.
Полный скан с помощью LiveCD http://www.freedrweb.com/livecd/
Потом запускаем чекдиск с параметрами chkdsk c: /r /f
пусть проверит. После этого сделайте новые стандартные логи.

[serjga]

Пробуем вот что.
Полный скан с помощью LiveCD http://www.freedrweb.com/livecd/
Потом запускаем чекдиск с параметрами chkdsk c: /r /f
пусть проверит. После этого сделайте новые стандартные логи.

Я спорить с Вами не буду, но перед тем, как вернуть раздел на место, я его прогнал ERASE MHDD 4.6: всё ОК! И перед этим гонял по кругу SCAN, всё ОК! Так что тормозов на поверхности HDD нету.

Добавлено через 2 минуты

CHKDSK тоже делал сразу, исправил ошибки ещё несколько дней назад.
Потом повторял несколько раз - ошибок нету!
Также запускал неоднократно MHDD для проверки поверхности

Добавлено через 1 час 6 минут

После этого сделайте новые стандартные логи.

А логи делать сразу после загрузки ОС или подождать, пока машина прочихается час-полтора до полной работоспособности?

[миднайт]

А логи делать сразу после загрузки ОС или подождать, пока машина прочихается час-полтора до полной работоспособности?

Подождите пока "прочихается".

[serjga]

Удалил из другого профиля по тому же пути файл msmedia.dll, который вы ещё в начале темы хотели посмотреть в карантине.
Корзина почему-то "Corrupt", восстановить из неё или посмотреть не могу.
Высылаю логи.
Ситуация та же с тачкой: ждал 35 минут каждый раз(не работает перетаскивание в проводнике, пустое окно свойтсв сетевых подключений, не доступна вставка, не открываются некоторые свойства: компьютера, например: не видно свойств процессора..)
Спасибо!

[serjga]

ХА!! Хотя удалила из корзины исправно: полосочка прошлась гладко и без запинок! А удалял-то прям только что!

Добавлено через 8 часов 29 минут

Пока уезжал - поставил делаться лог GMER - он опять такой же маленький! Никогда ещё такой не видел! Может его что-то блокирует?

Добавлено через 3 часа 36 минут

Regional ang language Options тоже не запускаются пока не пройдёт 35 минут...
НО! как только проходит это время - ВСЁ работает прекрасно! (на первый взгляд)
Только что опять работал в той новой ОС на этой машине - ВСЁ ок! Ничего не тормозит и не глючит!
Что ещё можно сделать?
Как выявить зловред?

Добавлено через 5 минут

Может что есть в BOOT секторе? DrWEB его проверяет?

Добавлено через 2 минуты

И не сомневайтесь: делаю ВСЁ, как Вы говорите! В точности!

Добавлено через 1 час 25 минут

А сейчас я запустил свежего Касперского: он нашёл скрипт в опере, троян. DrWEB значит не видел... "Чеким" дальше...

Добавлено через 1 час 31 минуту

Удалил трояна, он был неактивный судя по простоте удаления.
После перезагрузки всё осталось как и прежде: полчаса (35 минут) машина .. ОС не откликается на некоторые системные вещи и сети нету!

Добавлено через 1 минуту

не отображаются задачи в панели ВСЕГДА!

Добавлено через 13 минут

И Если система покоцана: кто тогда помешал карантин оставить в архиве? Почему он оказался пустой?

Добавлено через 7 часов 25 минут

Неужели вирусы не развивались? Может - появился НОВЫЙ тип зловреда, к которому нужен свой ОСОБЫЙ подход?!

Добавлено через 1 минуту

Почему GSI не делает лог ВООБЩЕ, если система чистая?!

[serjga]

Может Вам предоставить отчёт о событиях системы?

[миднайт]

Давайте отчет. Установите драйвер расширенного мониторинга процессов в AVZ(AVZPM) повторите логи AVZ. + лог RootRepeal сделайте http://virusinfo.info/showthread.php?t=40120

[serjga]

Отчёт: evnt.rar с паролем "virus"
Логи AVZ делать сразу после загрузки или подождать 40 минут до ... пробуждения системы?

[serjga]

.. и RootRepeal - тоже когда?

Добавлено через 7 минут

Во время защищённого система намного дольше 40 минут "ждала" пробужденния: не работало перетаскивание и вставка в проводнике.

[миднайт]

Пусть уж пробудится система, тогда и логи делайте.

[serjga]

Пусть уж пробудится система, тогда и логи делайте.

зависла при попытке сделать лог RootRepeal: при гиговом файле подкачки сказала, что не хватает памяти , теперь не могу её выключить или запустить диспетчер - КЛИНЧ!

Добавлено через 58 секунд

опять перегружаться и ждать 40 минут...

Добавлено через 1 час 3 минуты

памяти занято 2,17 Гб, свободно ЦП 50%, 50% занимает RootRepeal
10 минут, пока не запустился... Одно ядро на 70-90% загружено, второе - попеременно: 20-30-50%..., как говорит диспетчер задач!
Так стабильно и держится...
КАК, ЧТО, ГДЕ искать?!

Добавлено через 24 минуты

В диспетчере задача "Busy" не отвечает!
Программа RootRepeal занимает 50% CPU, но не запускается. Снимаю.