Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Неполадки после загрузки Win7 (http://forum.oszone.net/showthread.php?t=274982)

CGT 31-12-2013 13:11 2281148

Неполадки после загрузки Win7
 
Вложений: 3
После загрузки ОС система "тупит" в течение 10-15 минут: проводник зависает, могут не запускаться исполняемые файлы, зависает панель управления. Проверил компьютер с помощью утилиты Malwarebytes, 147 угроз обнаружено и удалено, после этого Касперским и CureIt проверил - ничего нет.
В журнале событий обнаружил запись, причем первый раз ошибка появилась до проверки и чистки утилитой MBAM, а именно за 5 дней до этого.

читать дальше »
Имя журнала: System
Источник: Service Control Manager
Дата: 30.12.2013 12:46:04
Код события: 7022
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Artjom-PC
Описание:
Служба "Сервер" зависла при запуске.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7022</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-12-30T08:46:04.660817500Z" />
<EventRecordID>226735</EventRecordID>
<Correlation />
<Execution ProcessID="944" ThreadID="200" />
<Channel>System</Channel>
<Computer>Artjom-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Сервер</Data>
</EventData>
</Event>


написал в ветке "устранение критических ошибок Windows", но после неудачных попыток реанимировать службу "сервер" посоветовали сюда написать.
Прикрепляю конфиг. оборудования и лог MBAM на всякий случай.

P.S. С наступающим, кто прочтет)

Sandor 31-12-2013 13:38 2281165

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:

begin
 ExecuteRepair(1);
 ExecuteRepair(10);
RebootWindows(false);
end.

Компьютер перезагрузится.

Проверьте запускается ли система в безопасном режиме.
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

CGT 31-12-2013 13:57 2281178

Вложений: 1
Вот отчет.

regist 31-12-2013 16:03 2281251

Код:

C:\Users\Артём\Downloads\Unlocker1.9.2 [1].exe (PUP.Optional.Babylon.A) -> Помещено в карантин и успешно удалено.
C:\Users\Артём\Downloads\Unlocker1.9.2.exe (PUP.Optional.Babylon.A) -> Помещено в карантин и успешно удалено.
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.

Это вы лишнее в MBAM удалили, восстанавливайте из карантина.

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
  • По окончанию сканирования если используете программы от мэйл.ру то снимите галочки со следующих строк:
    Код:

    ***** [ Files / Folders ] *****

    Folder Found C:\Program Files (x86)\Mail.Ru
    Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
    Folder Found C:\Users\Артём\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru

  • Нажмите кнопку "Clean" и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

CGT 01-01-2014 03:57 2281484

Цитата:

Цитата regist
Это вы лишнее в MBAM удалили, восстанавливайте из карантина. »

А как поступить если из карантина все удалил начисто?

regist 01-01-2014 14:50 2281579

Unlocker - придётся переустановить.

+ возможно слетит активация windows, но обсуждение активации и других методов взлома запрещено правилами форума.

CGT 01-01-2014 18:31 2281683

Вложений: 1
Ясно, а разве Unlocker1.9.2.exe не стороннее ПО, которое помогает "неудаляемые" файлы удалить?
Все по инструкции сделал, "сервер" все висит.

CGT 02-01-2014 14:06 2281990

После выполнения данной инструкции, LanmanServer заработал.
http://support.microsoft.com/kb/137399/ru
Спасибо участникам за помощь!


Время: 20:26.

Время: 20:26.
© OSzone.net 2001-