Решена Рабочий стол

[Stas1969]

Добрый день. Помогите пожалуйста в одном вопросе.
Рабочий стол запускается только в безопасном режиме. В нормальном режиме все виснит или можно запустить только msconfig - диагностический запуск.

 

[Arbitr]

для начала пролечится кидокиллером
далее выполнить в AVZ следующий скрипт

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(19);
ExecuteRepair(20);
RebootWindows(true);
end.

далее скачайте AVZ 4.35 обновите базу повторите логи + лог RSIT

 

[Stas1969]

Все сделал по Вашей рекомендации

 

[akok]

C:\WINDOWS\system32\vcmimm4.dll - проверьте на VT и дайте ссылку на результат проверки.

 

[Stas1969]

http://www.virustotal.com/file-scan...f2a23b4ff0f78f6e39074f471b91d60848-1283689596

 

[akok]

Что сейчас с проблемами?

 

[Stas1969]

Проблема осталась.

 

[akok]

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

 

[Stas1969]

Смотрите вложения

 

[akok]

Деинсталируйте AVPTool
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

NetSvc::
mksmhfrw

Driver::
mksmhfrw
codpuomy

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2853:TCP"=-
"29700:TCP"=-

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Scarab - сами устанавливали?

 

[Stas1969]

Сделал все, доходит дело до перезагрузки компа пожалуйста ждите
и все дальше никак сколько нужно ждать. И текстового файла нет

 

[akok]

AVPTool деинсталировали?

Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.

 

[Stas1969]

Нужно было лог сохранить AVPTool деинсталировал

 

[akok]

Лог Gmer чист. Вернёмся к проблемам, что с ними?

 

[akok]

Информация

Тему разделяю. Это не проблема вирусного заражения.