При загрузке пк рабочий стол зависает намертво(. [not-a-virus:RiskTool.Win32.BitCoinMiner.hoo, not-a-virus:RiskTool.Win32.BitCoinMiner.hop ]

[mike 1]

Возможно, но скорее всего падает драйвер вашей видеокарты.

[Romaroma]

снес все драйвера видеокарты прогой драйверсвиппер,проблема такая же.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Romaroma]

Файлы

[mike 1]

• Скопируйте следующий текст в Блокнот и сохраните, как fixlist.txt:
  
  

  start
  SearchScopes: HKCU - {61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} URL = http://webalta.ru/search?q={searchTerms}&from=IE
  Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  Toolbar: HKCU - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  CHR HKCU\...\Chrome\Extension: [cfddaegnkmjagelbdokgchblpjdneglm] - C:\Users\Рома\AppData\Local\Metabar\metabar-fc-zenit.crx [2014-01-16]
  S3 1025DA53; \??\C:\Windows\TEMP\1025DA53.sys [X]
  S3 108C6210; \??\C:\Windows\TEMP\108C6210.sys [X]
  S3 52F2302; \??\C:\Windows\TEMP\52F2302.sys [X]
  S3 587FE25; \??\C:\Windows\TEMP\587FE25.sys [X]
  S3 5A5D5F5; \??\C:\Windows\TEMP\5A5D5F5.sys [X]
  S3 642C761; \??\C:\Windows\TEMP\642C761.sys [X]
  S3 6B45AA3; \??\C:\Windows\TEMP\6B45AA3.sys [X]
  S3 6DF67DE; \??\C:\Windows\TEMP\6DF67DE.sys [X]
  S3 71168BD; \??\C:\Windows\TEMP\71168BD.sys [X]
  S3 7C3A1D2; \??\C:\Windows\TEMP\7C3A1D2.sys [X]
  LastRegBack: 2014-06-06 12:41
  end.

• Теперь, пожалуйста, запустите FRST на проблемном компьютере и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл ( Fixlog.txt ).
• Пожалуйста, прикрепите его в следующем сообщении!

Попробуйте загрузиться в обычном режиме.

[Romaroma]

С этим возникли проблемы не понял как фиксить этот блокнот Fixlist txt но вроде получилось

[mike 1]

Да все правильно сделали. Компьютер загрузился в обычном режиме?

[Romaroma]

да,но все так же вылетает с синим экраном,я не понимаю..
может попробывать другую прогу для записи дампов?

[mike 1]

2014-07-04 20:15
2014-07-04 20:15
2014-07-04 20:07

Проблема в это время появилась?

[Romaroma]

в этот день да, только утром в 7 часов

[mike 1]

У вас есть точки восстановления системы. Попробуйте выполнить откат на тот момент когда компьютер загружался нормально.

==================== Restore Points =========================

27-06-2014 11:02:16 Установлен DirectX
27-06-2014 11:04:26 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
27-06-2014 11:04:42 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610
27-06-2014 11:05:12 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106
27-06-2014 11:05:38 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727
27-06-2014 11:07:20 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
27-06-2014 11:27:38 Установлен DirectX
27-06-2014 12:45:59 Установлен DirectX
27-06-2014 16:43:32 Установлен DirectX
03-07-2014 18:15:04 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
03-07-2014 18:16:20 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
03-07-2014 18:18:15 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
03-07-2014 1805 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
03-07-2014 18:22:40 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
03-07-2014 18:24:21 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
03-07-2014 18:27:53 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
03-07-2014 18:28:41 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610
03-07-2014 18:30:07 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106
03-07-2014 18:31:44 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727
03-07-2014 18:32:53 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005
03-07-2014 18:34:17 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005

[Romaroma]

это можно сделать через безопасный режим?

[mike 1]

Да.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\рома\appdata\roaming\flash\cgminer.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.hoo
  2. c:\users\рома\appdata\roaming\flash\cgminer-nogpu.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.hop ( DrWEB: Tool.BtcMine.190 )