PDA

Показать полную графическую версию : [решено] Неполадки после загрузки Win7


CGT
31-12-2013, 13:11
После загрузки ОС система "тупит" в течение 10-15 минут: проводник зависает, могут не запускаться исполняемые файлы, зависает панель управления. Проверил компьютер с помощью утилиты Malwarebytes, 147 угроз обнаружено и удалено, после этого Касперским и CureIt проверил - ничего нет.
В журнале событий обнаружил запись, причем первый раз ошибка появилась до проверки и чистки утилитой MBAM, а именно за 5 дней до этого.

Имя журнала: System
Источник: Service Control Manager
Дата: 30.12.2013 12:46:04
Код события: 7022
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Artjom-PC
Описание:
Служба "Сервер" зависла при запуске.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7022</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-12-30T08:46:04.660817500Z" />
<EventRecordID>226735</EventRecordID>
<Correlation />
<Execution ProcessID="944" ThreadID="200" />
<Channel>System</Channel>
<Computer>Artjom-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Сервер</Data>
</EventData>
</Event>

написал в ветке "устранение критических ошибок Windows", но после неудачных попыток реанимировать службу "сервер" посоветовали сюда написать.
Прикрепляю конфиг. оборудования и лог MBAM на всякий случай.

P.S. С наступающим, кто прочтет)

Sandor
31-12-2013, 13:38
Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):
begin
ExecuteRepair(1);
ExecuteRepair(10);
RebootWindows(false);
end.
Компьютер перезагрузится.

Проверьте запускается ли система в безопасном режиме (http://safezone.cc/threads/kak-zagruzit-windows-v-bezopasnom-rezhime-safe-mode.19645/).


Скачайте AdwCleaner (by Xplode) (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/forum/showthread.php?t=22250).

CGT
31-12-2013, 13:57
Вот отчет.

regist
31-12-2013, 16:03
C:\Users\Артём\Downloads\Unlocker1.9.2 [1].exe (PUP.Optional.Babylon.A) -> Помещено в карантин и успешно удалено.
C:\Users\Артём\Downloads\Unlocker1.9.2.exe (PUP.Optional.Babylon.A) -> Помещено в карантин и успешно удалено.
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
Это вы лишнее в MBAM удалили, восстанавливайте из карантина.


Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
По окончанию сканирования если используете программы от мэйл.ру то снимите галочки со следующих строк:
***** [ Files / Folders ] *****

Folder Found C:\Program Files (x86)\Mail.Ru
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Found C:\Users\Артём\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru

Нажмите кнопку "Clean" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157088).

CGT
01-01-2014, 03:57
Это вы лишнее в MBAM удалили, восстанавливайте из карантина. »
А как поступить если из карантина все удалил начисто?

regist
01-01-2014, 14:50
Unlocker - придётся переустановить.

+ возможно слетит активация windows, но обсуждение активации и других методов взлома запрещено правилами форума.

CGT
01-01-2014, 18:31
Ясно, а разве Unlocker1.9.2.exe не стороннее ПО, которое помогает "неудаляемые" файлы удалить?
Все по инструкции сделал, "сервер" все висит.

CGT
02-01-2014, 14:06
После выполнения данной инструкции, LanmanServer заработал.
http://support.microsoft.com/kb/137399/ru
Спасибо участникам за помощь!




© OSzone.net 2001-2012