Глючит Vista: зависает, пропадает рабочий стол и панель задач во время работы

[mayor]

Сложность в том, что комп находится в Испании (дочь). Ноутбук Toshiba A300-203 , 3 Гб ОЗУ, 320 Гб диск, ОС Vista HP. Во время работы комп зависал и тормозил. Обратилась ко мне за советом что делать. Порекомендовал почистить curient ом и Malwarebytes что и было сделано. Были обнаружены и удалены вирусы. Для удаленного доступа установил Team Viewer чтобы оптимизировать ОС. Но столкнулся с тем, что во время работы комп начинал глючить, иногда пропадает рабочий стол и панель задач. В панели задач исчез проводник. При пропадании рабочего стола пытался запустить explorer.exe - открывается папка документы. Понимаю, что лучше переустановить ОС на W7, но пока такой возможности нет. Предполагаю, что эти глюки - результат работы вирусов. Может кто-то помочь советом что делать? Спасибо.

[safety]

добавьте образ автозапуска по инструкции из подписи

[mayor]

Спасибо, постараюсь сделать как можно быстрее. Прошу извинить, если не смогу оперативно - не моя вина.

[mayor]

Сделал образ автозапуска http://rghost.ru/7jJx8hftp Перед этим в безопасном режиме проверил комп curient - ничего не обнаружил.

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref {DBC80044-A445-435B-BC74-9C25C1C588A9}\[CLSID]

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJGGBJBMNFMIPGCANIDAMJFPECHDEEKOI%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\JOSÉ RAFAEL FERRER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAAAADGEPJKDFFHJBKFJGNNFFNFCFFBG\111.14_0\SEARCH APP BY ASK

delref HTTP=127.0.0.1:54844;HTTPS=127.0.0.1:54844;

delref %SystemDrive%\USERS\JOSÉ RAFAEL FERRER\DOWNLOADS\SPEEDUPMYPC(1).EXE
del %SystemDrive%\USERS\JOSÉ RAFAEL FERRER\DOWNLOADS\SPEEDUPMYPC(1).EXE
delref %SystemDrive%\USERS\JOSÉ RAFAEL FERRER\DOWNLOADS\SPEEDUPMYPC(2).EXE
del %SystemDrive%\USERS\JOSÉ RAFAEL FERRER\DOWNLOADS\SPEEDUPMYPC(2).EXE

; Java(TM) 6 Update 6
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[mayor]

Спасибо за помощь. Только это смогу сделать только послезавтра - ухожу на сутки на работу. Всем здоровья.

[mayor]

Сообщение от safety

выполняем скрипт в uVS

Скрипт выполнил. Проверил с помощью Malwarebytes - угроз не обнаружено. Что делать дальше? Поработать с целью обнаружения проблем? Пока на первый взгляд видно, что отсутствует выбор языка в трее. Раскладку языка запускаю вручную файлом C:\Windows\System32\ctfmon.exe

[safety]

сделайте еще проверки:

далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

по логам FRST ничего не удаляйте самостоятельно, только добавьте логи.
и ждите рекомендаций хелперов

[mayor]

В АдвКлинере проверку сделал. При нажатии на кнопку "Отчет" лог. файл открывается на удаленном компьютере в Office. Но у меня не получается его сохранить и выложить на форум. В Office кнопка копировать не активна. Как сохранить? Office на том компе на испанском языке и в лог. файле внизу две кнопки Aceptar (Принять) и Cancelar (Отменить). Сам лог на русском. Прилагаю скрин http://rghost.ru/6d97Q7XS4/image.png

[safety]

далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

по логам FRST ничего не удаляйте самостоятельно, только добавьте логи.
и ждите рекомендаций хелперов

[mayor]

Сообщение от safety

5.сделайте проверку в FRST

FRST не скачивается. Ни в Испании, ни у нас. Попозже попробую.

[safety]

отсюда не качается?
http://www.bleepingcomputer.com/down...ery-scan-tool/

[mayor]

Скачал. Не сегодня, так завтра выложу.

[mayor]

Вообще-то интересно. FRST (архив) скачали знакомые в Беларуси, мне переслали. Я после них пытался скачать с сайта по Вашей ссылке

Сообщение от safety

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

и у меня снова ничего не получилось. Ну да ладно, это другая история. Скачанный архив FRST отправил на удаленный комп, там разархивировал. Но запустить (от им. админа) не смог. После запуска комп зависает и приходиться перезапускать его кнопкой запуска. Так было два раза. Видимо вирусы погрызли файловую систему.

[safety]

пробуйте отсюда скачать FRst И Adwcleaner
http://rghost.ru/users/santy/releases/utilitiesLiveCd