Добрый вечер. Следующая проблема: очень долго загружается Win7, часто виснет при загрузке(черный экран).
Добрый вечер. Следующая проблема: очень долго загружается Win7, часто виснет при загрузке(черный экран).
Уважаемый(ая) prorock8, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Удалите Driver Booster через установку программ в панеи управления.
HiJackThis (из каталога autologger)профиксить
Код:O22 - Task: AqaFKiSozIReDQd2 - C:\windows\system32\rundll32.exe "C:\Program Files (x86)\RYbKbGhHU\LGLjOB.dll",#1 O22 - Task: Driver Booster Scheduler - C:\Program Files (x86)\IObit\Driver Booster\5.4.0\Scheduler.exe /scheduler O22 - Task: JiPoQKMERCBGLFDjImr2 - C:\windows\system32\rundll32.exe "C:\Program Files (x86)\IMLILuQeywSdC\SMeQdTk.dll",#1 O22 - Task: bNTkqogSBVZrJl - C:\windows\system32\rundll32.exe "C:\Program Files (x86)\rQZHqjYwGnVU2\FLCGgLOjQOyBk.dll",#1
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
После выполнения скрипта компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\skorotenko\Downloads\mhdd32ver4.6archive\MHDD.EXE',''); QuarantineFile('C:\Program Files (x86)\Site Manager\SiteManager.exe',''); QuarantineFile('C:\Program Files (x86)\gijWsqkGhkvLrvPBaKR\WxyUMXf.dll',''); QuarantineFile('C:\ProgramData\WindowsMenu\westat.exe',''); QuarantineFile('C:\Program Files (x86)\IMLILuQeywSdC\SMeQdTk.dll',''); QuarantineFile('C:\Program Files (x86)\rQZHqjYwGnVU2\FLCGgLOjQOyBk.dll',''); QuarantineFile('C:\Program Files (x86)\RYbKbGhHU\LGLjOB.dll',''); DeleteFile('C:\Program Files (x86)\RYbKbGhHU\LGLjOB.dll','32'); ExecuteFile('schtasks.exe', '/delete /TN "AqaFKiSozIReDQd2" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "bNTkqogSBVZrJl" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (skorotenko)" /F', 0, 15000, true); DeleteFile('C:\Program Files (x86)\rQZHqjYwGnVU2\FLCGgLOjQOyBk.dll','32'); ExecuteFile('schtasks.exe', '/delete /TN "JiPoQKMERCBGLFDjImr2" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "YetfeHlQSdYWFPexh2" /F', 0, 15000, true); DeleteFile('C:\Program Files (x86)\IMLILuQeywSdC\SMeQdTk.dll','32'); DeleteFile('C:\Program Files (x86)\gijWsqkGhkvLrvPBaKR\WxyUMXf.dll','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(1); ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end.
После перезагрузки:
- Выполните в AVZ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Подготовьте лог AdwCleaner и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Карантин прислал. Лог AdwCleaner прилагаю.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
готово
- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Пожалуйста
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found FF Plugin: @microsoft.com/GENUINE -> disabled [No File] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File] FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [No File] FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [No File] CHR Extension: (No Name) - C:\Users\skorotenko\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-06-28] U2 CLKMSVC10_3A60B698; no ImagePath U2 CLKMSVC10_C3B3B687; no ImagePath U2 DriverService; no ImagePath U2 idealife Update Service; no ImagePath U3 IGRS; no ImagePath U2 IviRegMgr; no ImagePath U2 Oasis2Service; no ImagePath U2 PCCarerService; no ImagePath U2 ReadyComm.DirectRouter; no ImagePath U2 RichVideo; no ImagePath U2 RtLedService; no ImagePath U2 SeaPort; no ImagePath U2 SoftwareService; no ImagePath U2 Stereo Service; no ImagePath 2018-06-25 23:50 - 2018-06-29 00:11 - 000000000 ____D C:\Users\Все пользователи\QJMdnYnUgWYQCIVB 2018-06-25 23:50 - 2018-06-29 00:11 - 000000000 ____D C:\ProgramData\QJMdnYnUgWYQCIVB 2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\xFBeptWTvIE 2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\RYbKbGhHU 2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\rQZHqjYwGnVU2 2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\IMLILuQeywSdC 2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\gijWsqkGhkvLrvPBaKR 2018-06-25 23:50 - 2018-06-26 03:50 - 000000000 ____D C:\Program Files (x86)\fuTVZHZwTOUn File: C:\windows\KMSEmulator.exe 2018-06-25 23:50 - 2018-06-25 23:53 - 000000004 _____ C:\Users\Все пользователи\lock.dat 2018-06-25 23:50 - 2018-06-25 23:53 - 000000004 _____ C:\ProgramData\lock.dat 2018-06-25 21:59 - 2018-06-25 22:00 - 000000000 ____D C:\Users\skorotenko\AppData\LocalLow\IObit 2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\windows\IObit 2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\Users\Все пользователи\IObit 2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 5 2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\ProgramData\IObit 2018-06-25 21:59 - 2018-06-25 21:59 - 000000000 ____D C:\Program Files (x86)\IObit Folder: C:\ProgramData\WindowsMenu 2018-06-25 21:56 - 2018-07-07 17:18 - 000000000 ____D C:\Users\skorotenko\AppData\Roaming\IObit 2018-06-25 21:56 - 2018-06-25 21:56 - 000140800 _____ C:\Users\skorotenko\AppData\Local\installer.dat 2018-06-25 21:55 - 2018-06-28 22:46 - 000000000 ____D C:\Program Files\WGSOJ62ONF 2018-06-25 21:55 - 2018-06-28 22:46 - 000000000 ____D C:\Program Files\SQF1FLEABH Folder: C:\Users\skorotenko\AppData\Roaming\dklxl1x0pj3 2018-06-25 21:55 - 2018-06-26 03:50 - 000000000 ____D C:\Users\skorotenko\AppData\Roaming\dklxl1x0pj3 Folder: C:\Program Files (x86)\Jsk Folder: C:\Program instal AlternateDataStreams: C:\ProgramData\Metrino:33578082-4164-4375-8C16-F25586D8C433 [50] AlternateDataStreams: C:\Users\Все пользователи\Metrino:33578082-4164-4375-8C16-F25586D8C433 [50] HKU\S-1-5-21-1539306460-2806081287-3937478904-5809\Software\Classes\.scr: scrfile => <==== ATTENTION FirewallRules: [{1A4B7E57-7BFC-4950-A706-5FD06BC4B0E2}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DriverBooster.exe FirewallRules: [{807E436B-242E-408E-8003-6A725ABBA54A}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DriverBooster.exe FirewallRules: [{7DD429BF-338A-48E5-9965-04CCAF046DAA}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DBDownloader.exe FirewallRules: [{F5DCAE8D-B8BF-4E61-9A08-A3D913179E07}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DBDownloader.exe FirewallRules: [{12C114AC-4AE1-4422-A3B9-5DC002058F7F}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\AutoUpdate.exe FirewallRules: [{161AAD29-BC8F-4C28-A0E0-138F79B937E6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.4.0\AutoUpdate.exe Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Логи прилагаю
Сообщите, что с проблемой?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Все работает стабильно. Спасибо!
В завершение:
1.
- Пожалуйста, запустите adwcleaner.exe
- В меню Настройки - Удалить AdwCleaner - выберите Удалить.
- Подтвердите удаление, нажав кнопку: Да.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) prorock8, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.