Ноут не загружается в Safe Mode

[Aleks121]

Здравствуйте!
У меня ноут, TOSHIBA, после того как поймал вирус и Panda его почистил, у меня ноут перестал загружаться в безопасный режим и к тому же сильно тормозит. А еще я в реестре нашел странную запись. Только как выложить скрин? И естественно высылаю логи, может Вы что-нибудь найдете.

Кстати Hijackthis.exe не запускался, я его переименовал в Hijackthi.exe и тогда он запустился.
А вот странный параметр в ветке реестра на многие exe-шные файлы, в том числе на все известные (по крайней мере мне) антивирусы: C:\Program Files\Common Files\Microsoft Shared\nqyltsy.exe

[Aleks121]

Я понимаю, тема не интригующая, но проблема-то имеется. Хотя бы скажите - логи чистые?

[AndreyKa]

Пришлите файл C:\autorun.inf по ссылке http://virusinfo.info/upload_virus.php?tid=18412
Обновите базы AVZ, они у вас месячной давности.
Выполните скрипт через меню Файл:

Begin
 ExecuteRepair(10);
 end.

Попробуйте загрузится в безопасном режиме.

[Aleks121]

Скрипт выполнил. В безопасный загрузился (раньше выкидывал в BSOD 0x7B). Файл выслал.
А что скажете по поводу параметра в реестре: C:\Program Files\Common Files\Microsoft Shared\nqyltsy.exe?

[AndreyKa]

Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:

Begin
ClearQuarantine;
 SetAVZGuardStatus(True);
 QuarantineFile('c:\iluqcwr.exe','');
 DeleteFile('c:\iluqcwr.exe');
 DeleteFile('C:\autorun.inf');
 BC_ImportAll;
 BC_Activate;
 RebootWindows(false);
 end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин по выше указанной ссылке.
При создании архива карантина отключите антивирус.

Добавлено через 3 минуты

А что скажете по поводу параметра в реестре: C:\Program Files\Common Files\Microsoft Shared\nqyltsy.exe?

Скорее всего это мусор, остался от вируса. Не опасен.

[Aleks121]

Выслал. Комп тормозит по-страшному, особенно в начале загрузки.

[AndreyKa]

Все должно быть чисто.
Не понятно почему тормозит.
Нашёл описание:
http://www.sophos.com/security/analy...illyfdcbx.html
Проверьте настройки автоматического обновления Windows и Брандмауэра.

[AndreyKa]

Сделайте лог AVZ из 10 пункта Правил. Может с новыми базами чтото всплывет.

[Aleks121]

AndreyKa
Лог прикрепил. Автоматическое обновление Windows стоит на каждый день, а вот Брандмауэр при запуске пишет, что буд-то он отключен. На самом деле он включен.

fotorama
Запрошеный файл nqyltsy.exe не нашелся, ни поиском АВЗ, ни виндовским. Я вообще не наблюдаю папкуC: \ Program Files \ Common Files \ Microsoft Shared. Галки сняты "Не отображать системные папки". Но при выполнении 2-го стандартного скрипта пишет, что он присутствует как отладчик многих процессов.

[V_Bond]

выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\Common Files\Microsoft Shared\nqyltsy.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteRepair(9);     
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[Aleks121]

Логи после скрипта...

[V_Bond]

ничего подозрительного ....
выполните скрипт ...

begin
  ExecuteRepair(10);     
 RebootWindows(true);
end.

что с вашими проблемами ?

[Aleks121]

Две проблемы исчезли благодаря вашей помощи, это - стал загружаться в безопасном, и стал открываться диск С. Но ноут почему-то сильно тормозит при загрузке и минут 7-9 после.
Ладно, все равно спасибо. Буду разбираться сдрайвера и с автозапуском.

[V_Bond]

первое что попробуйте .... отключите антивирус .... и попробуйте уменьшится ли время загрузки ...

[PavelA]

Попробуй деинсталлировать AVPTool и его klif.sys убрать если останется.
Может Панда с Касперским теперь не уживается.

[Aleks121]

AVPTool деинсталлировал через безопасный режим, изменений никаких. Переустановил Панду, вроде как побыстрей машинка заработала. У Тошибы много своих утилит, думаю из-за них все же подтормаживает. Буду пробывать с ними что-то делать.
Еще раз всем спасибо.