помогите пожалуйста

[wmz2007]

На моем лептопе были ужасные тормоза
Стоит касперский быза обновляются. Проверился им а также AVZ и Dr.Web
Нашлось несколько нежелательных вещей. После чистки появились ошибки на *.dll
Cделал скан в windows - scannow
первая ошибка исчезла появилась новая MSISIP.DLL
возможно ли както поправить так как способы в google либо не работаю вообще либо немного, но ошибки остаются


Помогите спасибо

[Info_bot]

Уважаемый(ая) wmz2007, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Program Files (x86)\Lavasoft\Web', '32');
 DeleteFile('C:\Program Files (x86)\Lavasoft\Web', '64');
 DeleteFile('Companion\Application\WebCompanion.exe', '32');
 DeleteFile('Companion\Application\WebCompanion.exe', '64');
 DeleteService('WinPhLdrNT');
 DeleteFileMask('c:\program files (x86)\lavasoft', '*', true);
 DeleteDirectory('c:\program files (x86)\lavasoft');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Web Companion', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Web Companion', '64');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте утилиту Universal Virus Sniffer отсюда, отключитевременно антивирус и сделайте полный образ автозапуска uVS.

[wmz2007]

скрипт выполнен
образ прикрепил
Windows update выдает ошибку
Google Chrome не запускается MSI.DLL ошибка

[Vvvyg]

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v4.1.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
zoo %SystemRoot%\ASSEMBLY\GAC_MSIL\INTEROP.SHDOCVW\1.1.0.0__84542FF99AED6A4D\INTEROP.SHDOCVW.DLL
delall %SystemRoot%\ASSEMBLY\GAC_MSIL\INTEROP.SHDOCVW\1.1.0.0__84542FF99AED6A4D\INTEROP.SHDOCVW.DLL
delref %SystemDrive%\PROGRAM FILES\CONTENTPROTECTOR\CONTENTPROTECTOR.EXE
delref %SystemDrive%\PROGRAM FILES\CONTENTPROTECTOR\CONTENTPROTECTORUPDATE.EXE
delref %SystemDrive%\USERS\SKY\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref %Sys32%\DRIVERS\UZIYNTEZ.SYS
delref HTTPS://CA.SEARCH.YAHOO.COM/YHS/WEB?HSPART=IRY&HSIMP=YHS-FULLYHOSTED_003&TYPE=WBF_CHTENGIN_17_15&PARAM1=1&PARAM2=F%3D1%26B%3DIE%26CC%3DCA%26PA%3DWINCY%26CD%3D2XZUYETN2Y1L1QZUZZYEZZ0FYCZY0C0F0DTC0F0EYCYDZYYCTN0D0TZU0STCZYTATBTN1L2XZUTATFTBZYTFTATFYDYBTN1L1CZU1
delref %SystemDrive%\PROGRAM FILES (X86)\SKYPE\PHONE\SKYPE.EXE
deltsk %SystemDrive%\DOWNLOADS\XCOM2.2\XCOM2 BY XATAB\REDIST\DIRECTX\DIRECTX WEB SETUP.EXE
deltsk %SystemDrive%\USERS\SKY\APPDATA\LOCAL\TEMP\JRE-8U191-WINDOWS-AU.EXE
apply
deltmp
czoo
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[wmz2007]

карантин прикрепил
после 10 попытки log файлы получились

Новая проблема не открыть удаление программ
кликаю но ничего не происходит

[Vvvyg]

Беда началась не после установки DriverDoc v5.0.265?

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => No File
Toolbar: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001 -> No Name - {001032CB-B0AC-4F2C-A650-AD4B2B26E5DA} -  No File
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <not found>
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4199815659-1846418903-1516437985-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [njpedbdniajflhgfoipnjkednnlkngbj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nladljmabboanhihfkjacnnkgjhnokhj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
S3 PCDSRVC{D33877D3-9FD311DF-06020200}_0; \??\c:\program files\dell\supportassistagent\pcdr\supportassist\6.0.6992.1111\pcdsrvc_x64.pkms [X]
2019-03-08 22:56 - 2019-03-08 22:57 - 007895040 _____ C:\Program Files (x86)\GUT3AEE.tmp
2019-03-08 22:56 - 2019-03-08 22:56 - 000000000 ____D C:\Program Files (x86)\GUM3ADD.tmp
2019-03-26 21:59 - 2019-03-26 21:59 - 000000000 _____ C:\Users\sky\Downloads\ReimageRepair.exe
2012-04-19 21:24 - 2012-04-19 21:24 - 000001549 _____ () C:\Users\sky\AppData\Local\PDLSetup.20120419.202435.txt
2012-04-22 00:11 - 2012-04-22 00:11 - 000001526 _____ () C:\Users\sky\AppData\Local\PDLSetup.20120421.231122.txt
Folder: C:\Windows\Installer\{fb539288-8d64-728f-3085-5f3eb21f5580}
File: c:\WINDOWS\System32\msi.dll
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} -> [] => 
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.33.7\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.33.17\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\sky\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
ShellExecuteHooks-x32: No Name - {16664848-0E00-11D2-8059-000000000000} -  -> No File
ContextMenuHandlers1-x32: [MRACMenu] -> {B495CAFE-D53F-408B-A081-0814BE80EB3E} => C:\Users\sky\AppData\Roaming\Mail.Ru\Agent\Mra\dll\mramenu.dll -> No File
Task: {0A4DF20C-D7C4-469E-BD96-0F4E191AF93D} - System32\Tasks\{BA469056-2EB6-4434-9D20-977CF6854470} => C:\Windows\system32\pcalua.exe -a I:\VCRedist\vcredist_x86_SP1.exe -d I:\VCRedist
Task: {3E77119F-F01B-42BD-9CD7-86BEB811651D} - \{11EF5326-1F48-4841-A9D1-0238A13567D9} -> No File <==== ATTENTION
Task: {8E3F6008-F995-4494-A546-6F2AEBCFEA89} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4199815659-1846418903-1516437985-1004
Task: {A3791E35-0486-42D8-A618-7B5BCA9A24C8} - \{1F2D36B3-3E9C-4190-8FAA-2C22A6469A06} -> No File <==== ATTENTION
IE trusted site: HKU\S-1-5-21-4199815659-1846418903-1516437985-1001\...\webcompanion.com -> hxxp://webcompanion.com
MSCONFIG\startupreg: TweakBit => 
AlternateDataStreams: C:\ProgramData\Temp:8BAD9691 [792]
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[wmz2007]

честно говоря не знаю последнее время не так часто пользуюсь этим лептопом
пробовал удалить этого доктора полностью не удалился
некоторые элементы долны удалиться в ручную

dll ошибки остались еще

[Vvvyg]

Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.

Откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".

Введите sfc /scannow и нажмите Enter.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

Именно с диском делайте, чтобы по максимуму восстановить файлы. И обновляйте систему, может помочь.

[wmz2007]

спасибо
ноу меня проблема
Dvd не работает в системе говорит все ок драйвера тоже
но dvd мертвяк
удалил, автоматом установил но все тихо диск не читает вообще признаков жизни 0

[Vvvyg]

Пробуйте обновлять систему по полной.

[wmz2007]

windows update не работает dll ошибки не заметил

еше странность с dell.com
несколько раз пытался открыть ссылку в магазин меня редиректило с

"https://www.dell.com/en-ca/work/shop/dell-65-watt-3-prong-ac-adapter-with-33-ft-power-cord/apd/492-bbkh/pc-accessories"
на

"https://www1.ap.dell.com/content/default.aspx?c=tw&l=zh&s=gen"
после очистки кеша
вроде пропадало Но это было с разницей в пару минут

[Vvvyg]

Редиректит же в пределах сайта Dell.

Пробуйте этим набором обновиться.

[wmz2007]

спасибо попробую

извиняюсь за задержку горю на работе так сказать

dll ошибки вернулись

скачал обнавил ошибка dll осталась
ошибка у windows update тоже

даже не знаю че делать

[Vvvyg]

Новые логи Farbar Recovery Scan Tool сделайте.

[wmz2007]

пытаюсь сделать все виснет.
завтра попробую еще

[wmz2007]

наконец получилось!
правда было 2 dll ошибки во время сканирования

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [FAStartup] => [X]
CHR HKLM-x32\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx
C:\Windows\Installer\{fb539288-8d64-728f-3085-5f3eb21f5580}
MSCONFIG\Services: NAUpdate => 2
FirewallRules: [{475F487F-2276-47EB-B1D9-95B5E2887A1F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe No File
FirewallRules: [{812C0FE5-5854-42BB-81D4-59B263ABE0ED}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe No File
FirewallRules: [{56293F23-446E-472D-8C5F-70440CD7599D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [{B836F6CC-E30C-45DE-9498-F99B14D7E162}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
CMD: wevtutil.exe epl System system.evtx
CMD: wevtutil.exe epl Application Application.evtx
CMD: d:\virus\2019\autologger\avz\7za.exe a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=48m C:\Users\sky\desktop\Events.7z *.evtx
CMD: chkdsk c:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

На рабочем столе появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник и дайте ссылку в теме.

[wmz2007]

https://dropmefiles.com/37xJX

[Vvvyg]

Сбои практически всех сервисов. Какие-то аппаратные неполадки, возможно, с памятью.