Ботан
Злостный спам-бот
- Сообщения
- 940
- Реакции
- 90
Приветствую Van4es, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
__________________________________________________Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
- virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
***
Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.
***
Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!
__________________________________________________
С уважением, администрация SafeZone.
С уважением, администрация SafeZone.
- Сообщения
- 25,489
- Решения
- 10
- Реакции
- 13,914
Файл проверьте на www.virustotal.com и сообщите результат.
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если лог не открылся, то найти его можно в следующей папке:
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Что происходило с компьютером перед возникновением проблем?
Код:
C:\Windows\System32\mctadmin.exeСкачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если лог не открылся, то найти его можно в следующей папке:
Код:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\LogsЧто происходило с компьютером перед возникновением проблем?
Результаты проверки файла на www.virustotal.com:
Код:
SHA256: 0f73a7f64c4fdab98cd3a865cc54b3a7195761530fcb115b725cc5a9fb738739
SHA1: aac05639d479ab73b5b211ef30a4bba9ab26ea43
MD5: 0fa760bf380b08d0b67b5507cd8b32aa
Размер файла: 95.0 KБ ( 97280 bytes )
Имя файла: mctadmin.exe
Тип файла: Win32 EXE
Метки: 64bits peexe assembly
Показатель выявления: 1 / 47
Дата анализа: 2013-06-22 06:25:21 UTC (7 минут назад)
- Сообщения
- 9,312
- Реакции
- 3,966
1. очиска дисков. Пуск - Программы – Стандартные – Служебные – Очистка диска. Очистите временные файлы и корзину. Для очистки ненужных записей в реестре можете использовать Ccleaner в автоматическом режиме, перед удалением чего либо из реестра необходимо создавать резервные копии.
2. проверка дисков. пуск - выплонить - впишите:
3. проверка целостности системных файлов.
пуск - выполнить - cmd (для Win vista и 7 - от имени администратора), команда:
Результат проверки на Win 7 сохраняется в файле %windir%\Logs\CBS\CBS.log
4. дефрагментация дисков. Пуск - программы- стандартные - служебные -дефрагментация.
5. очистка автозагрузки. пуск - выплонить - вписать команду: msconfig, перейти на вкладку "автозагрузка" отметить те программы, которыми не пользуетесь постоянно, но только те, которые знаете.
6. откройте папку C:\Windows\prefetch удалите файлы из этой папки, кроме Layout.ini - это немного ускорит загрузку.
Добавтье в реестр:
Для windows vista и 7
настройте работу распределителя памяти SuperFetch. В этом примере установлено значение параметра EnableSuperfetch - включать, когда запущены программы:
Также можете попробовать подставить другое значение и проверить работу:
Использование технологии ReadyBoost.
При замедлении работы компьютера из-за недостатка оперативной памяти, ReadyBoost позволит компенсировать это за счет использования свободного пространства на USB-накопителях (флеш картах).
Подходящий накопитель должен быть не менее 1 Гб объемом, оптимально - в 1-2 раза больше обьема опреативки и поддерживать стандарт USB 2.0-3.0. Скорость чтения с устройства должна быть не менее 2,5 Мб/с информации блоками по 4кб, скорость записи 1,75 Мб/с блоками по 512кб. Сейчас выпускаются специально приспособленные под это дело накопители с надписью на упаковке "ReadyBoost Compatible". Обновременно в режиме ReadyBoost могут работать до восьми устройств.
Если на компьютере установлен твердотельный жесткий диск (SSD) или обьем опреативной памяти превосходит нужды системы и программ - ReadyBoost не даст прироста производительности.
Чтобы задействовать ReadyBoost, после подключения флешки в окне автозапуска выберите пункт "Ускорить работу системы". Если окно не открылось - в свойствах накопителя есть вкладка "ReadyBoost", откуда есть доступ к настройкам. Опция "использовать это устройство" позволит вручную установить объем, который будет использоваться в качестве дополнительной памяти. Для хранения файлов эта часть диска использоваться не будет. Если выбрать опцию "Предоставлять это устройство для технологии ReadyBoost" - будет задействовано все свободное пространство.
Чтобы отключить ReadyBoost нужно отметить опцию "Не использовать это устройство".
2. проверка дисков. пуск - выплонить - впишите:
нажать enter. Проверка системного диска будет выполнена перед следующей загрузкой системы.
3. проверка целостности системных файлов.
пуск - выполнить - cmd (для Win vista и 7 - от имени администратора), команда:
нажать enter. Может потребоваться диск с дистрибутивом (чаще всего для windows XP - диск требуется).
Результат проверки на Win 7 сохраняется в файле %windir%\Logs\CBS\CBS.log
4. дефрагментация дисков. Пуск - программы- стандартные - служебные -дефрагментация.
5. очистка автозагрузки. пуск - выплонить - вписать команду: msconfig, перейти на вкладку "автозагрузка" отметить те программы, которыми не пользуетесь постоянно, но только те, которые знаете.
6. откройте папку C:\Windows\prefetch удалите файлы из этой папки, кроме Layout.ini - это немного ускорит загрузку.
Добавтье в реестр:
Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление. При этом служба "планировщик заданий" должна быть запущена.
Для windows vista и 7
настройте работу распределителя памяти SuperFetch. В этом примере установлено значение параметра EnableSuperfetch - включать, когда запущены программы:
Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление.
Также можете попробовать подставить другое значение и проверить работу:
Использование технологии ReadyBoost.
При замедлении работы компьютера из-за недостатка оперативной памяти, ReadyBoost позволит компенсировать это за счет использования свободного пространства на USB-накопителях (флеш картах).
Подходящий накопитель должен быть не менее 1 Гб объемом, оптимально - в 1-2 раза больше обьема опреативки и поддерживать стандарт USB 2.0-3.0. Скорость чтения с устройства должна быть не менее 2,5 Мб/с информации блоками по 4кб, скорость записи 1,75 Мб/с блоками по 512кб. Сейчас выпускаются специально приспособленные под это дело накопители с надписью на упаковке "ReadyBoost Compatible". Обновременно в режиме ReadyBoost могут работать до восьми устройств.
Если на компьютере установлен твердотельный жесткий диск (SSD) или обьем опреативной памяти превосходит нужды системы и программ - ReadyBoost не даст прироста производительности.
Чтобы задействовать ReadyBoost, после подключения флешки в окне автозапуска выберите пункт "Ускорить работу системы". Если окно не открылось - в свойствах накопителя есть вкладка "ReadyBoost", откуда есть доступ к настройкам. Опция "использовать это устройство" позволит вручную установить объем, который будет использоваться в качестве дополнительной памяти. Для хранения файлов эта часть диска использоваться не будет. Если выбрать опцию "Предоставлять это устройство для технологии ReadyBoost" - будет задействовано все свободное пространство.
Чтобы отключить ReadyBoost нужно отметить опцию "Не использовать это устройство".
Последнее редактирование модератором:
- Сообщения
- 16,971
- Решения
- 3
- Реакции
- 3,532
Вы щелкнули по надписи
По-прежнему
в предыдущем сообщении и проделали все, что там написано?
По-прежнему
так?
Все, кроме:
Не представляю где находится реестр и как с ним работать
- Сообщения
- 14,876
- Решения
- 5
- Реакции
- 6,818
после этого изменения будут внесены в реестр. А вообще это раздел лечения от вирусов, насчёт тормозов компа вам лучше создать тему в другом разделе
.
Ботан
Злостный спам-бот
- Сообщения
- 940
- Реакции
- 90
Moderatorium
Эта тема была перенесена из раздела Бесплатное лечение компьютеров от вирусов.
Перенес: akoK
Эта тема была перенесена из раздела Бесплатное лечение компьютеров от вирусов.
Перенес: akoK
- Сообщения
- 14,038
- Решения
- 2
- Реакции
- 5,740
Van4es, подготовьте отчет GetSystemInfo.
Затем скачайте этот архив,распаковать архив,нажать правой кнопкой мыши на полученном из архива файле "Проверка sfc.bat" -выделите его правой кнопкой мыши,выберите пункт "запустить от имени администратора",дождитесь окончания проверки и приложите полученный лог.
Если папка с файлом лога не открылась автоматически,то откройте папку SafeZone на рабочем столе и найдите файл sfcdetails.txt-прикрепите его к следующему сообщению.
Затем скачайте этот архив,распаковать архив,нажать правой кнопкой мыши на полученном из архива файле "Проверка sfc.bat" -выделите его правой кнопкой мыши,выберите пункт "запустить от имени администратора",дождитесь окончания проверки и приложите полученный лог.
Если папка с файлом лога не открылась автоматически,то откройте папку SafeZone на рабочем столе и найдите файл sfcdetails.txt-прикрепите его к следующему сообщению.
dzu
Опытный участник
- Сообщения
- 981
- Реакции
- 569
хоть и дана рекомендация ..но все же
http://windows.microsoft.com/ru-RU/windows7/Run-Selective-Startup-using-System-Configuration
- Сообщения
- 14,038
- Решения
- 2
- Реакции
- 5,740
Ясно.
Скачайте этот файл
Посмотреть вложение Services_W7_Home_Basic_SP1_Start_v100.rar
Распакуйте и запустите.
Это восстановит запуск системных служб в стандартное положение.
Далее.
В логах видны проблемы с продуктами n-vidia и драйвером виртуального привода,скорее всего от установленного deamon tools.
В установленных программах я у вас видел aida64,сделайте отчет этой программой и покажите.
Далее разберемся что именно тормозит систему при старте.
И еще испробуйте диагностическую загрузку:
Запустите утилиту msconfig.
(Для этого нажмите кнопки (Win + R → msconfig → OК)*
* нажимаем кнопку Win и не отпуская ее кнопку R на вашей клавиатуре,в появившемся окне вводим msconfig и нажимаем ОК
Либо нажмите меню пуск-вводим msconfig-и нажимаем enter).
В меню "загрузка" выберите "диагностический запуск" -ПРИМЕНИТЬ-ОК-перезагрузка.
Обратите внимание исчезла ли проблема,затем аналогичным способом верните обычную загрузку.
Думаю после этого можно будет конкретно говорить о источнике тормозов на аппарате.
Скачайте этот файл
Посмотреть вложение Services_W7_Home_Basic_SP1_Start_v100.rar
Распакуйте и запустите.
Это восстановит запуск системных служб в стандартное положение.
Далее.
В логах видны проблемы с продуктами n-vidia и драйвером виртуального привода,скорее всего от установленного deamon tools.
В установленных программах я у вас видел aida64,сделайте отчет этой программой и покажите.
Далее разберемся что именно тормозит систему при старте.
И еще испробуйте диагностическую загрузку:
Запустите утилиту msconfig.
(Для этого нажмите кнопки (Win + R → msconfig → OК)*
* нажимаем кнопку Win и не отпуская ее кнопку R на вашей клавиатуре,в появившемся окне вводим msconfig и нажимаем ОК
Либо нажмите меню пуск-вводим msconfig-и нажимаем enter).
В меню "загрузка" выберите "диагностический запуск" -ПРИМЕНИТЬ-ОК-перезагрузка.
Обратите внимание исчезла ли проблема,затем аналогичным способом верните обычную загрузку.
Думаю после этого можно будет конкретно говорить о источнике тормозов на аппарате.
Последнее редактирование модератором:
dzu
Опытный участник
- Сообщения
- 981
- Реакции
- 569
"диагностический" запуск не дает увидеть причину - поэтому и предлагаю "выборочный", в любом случае - если диагностический даст результат ,то выявлять виновника прийдется с помошью выборочного.
Добавлено через 10 минут 19 секунд
без труда ...не ))
Похожие темы
- Закрыта
