Плановая проверка.1

[IvanovPRO777]

Сообщение от safety

а если восстановить систему с рековери раздела?

Не идет ошибка ERROR большими красными буквами

[IvanovPRO777]

Может тестдиском проверку до конца довести, может что-то найдет?

[safety]

попробуй, может тестдиск что-то найдет. посмотри еще второй пункт (не intel, а gpt)

[IvanovPRO777]

понятно. ну тогда в понедельник

[safety]

да, на сегодня уже нет идей

[safety]

вообще, непонятно зачем здесь GPT если размер диска
MBRGPT#0 [698.6GB]
http://habrahabr.ru/post/259283/

возможно надо включить режим UEFI

Немного про UEFI и Secure Boot
http://habrahabr.ru/post/185492/

[IvanovPRO777]

Сообщение от safety

вообще, непонятно зачем здесь GPT если размер диска

Причем установленна была ОС Windows 7 домашняя расширенная
Если я не ошибаюсь это ОС не использует GPT?

[IvanovPRO777]

UEFI Boot статус Enabled
Sata configuration - ACHI
Вроде все как надо
Запущу поиск на тестдиске, посмотрю что выдаст

На 22х процентах нашел еще две таблицы, которые ранее я не видел. Жду окончания сканирования

[IvanovPRO777]

Системный блок
Такого я еще не видел за всю карьеру
На ПК было установлено четыре антивируса)))
Dr Web
AVG
Panda
TS360
Перед созданием образа я их всех удалил через панель управления

Надо дочистить остатки всех антивирусов
Остальное все как обычно

Да. Еще. Опера не запускается, даже после переустановки, видимо что-то мешает
Это я так думал
После того как удалил антивирусы, на последнем комп полез в Интернет, чтобы оставить отзыв о удаленной программе, открылась опера с сотнями вкладок, сколько именно их было не знаю, но их было очень много и закрывались они долго.

Образ скоро выложу
образ автозапуска

[safety]

из безопасного режима выполнить скрипт

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3803727404-1482340274-887095937-1000\$I8399EP.EXE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3803727404-1482340274-887095937-1000\$IBCYBTY.EXE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3803727404-1482340274-887095937-1000\$IBEM1U4.EXE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3803727404-1482340274-887095937-1000\$IH6NIJD.EXE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3803727404-1482340274-887095937-1000\$IND5682.EXE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3803727404-1482340274-887095937-1000\$IV2YO1Y.EXE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3803727404-1482340274-887095937-1000\$IWVCZQE.EXE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3803727404-1482340274-887095937-1000\$IZ4ZTX1.EXE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3803727404-1482340274-887095937-1000\$IZLEHF9.EXE
sreg

delref %SystemDrive%\PROGRAM FILES\360\TOTAL SECURITY\SAFEMON\QHACTIVEDEFENSE.EXE
delref %Sys32%\DRIVERS\360ANTIHACKER.SYS
delref %Sys32%\DRIVERS\360AVFLT.SYS
delref %Sys32%\DRIVERS\360BOX.SYS
delref %Sys32%\DRIVERS\360SELFPROTECTION.SYS
delref %Sys32%\DRIVERS\BAPIDRV.SYS
delref %Sys32%\DRIVERS\EFIMON.SYS
delref %Sys32%\DRIVERS\HOOKPORT.SYS
delref %Sys32%\DRIVERS\QUTMDRV.SYS
delref %Sys32%\DRIVERS\QUTMIPC.SYS
delref %SystemDrive%\PROGRAM FILES\360\TOTAL SECURITY\SAFEMON\QHSAFETRAY.EXE
delref %SystemDrive%\PROGRAMDATA\PANDA SECURITY URL FILTERING\PANDA_URL_FILTERING.EXE
delref HTTP://PIER-NN.ORG
delref HTTP://PIER-NN.ORG/
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\METABAR\METABAR-LINK-7361998.CRX
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\METABAR\METABAR-LINK-7363774.CRX
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\METABAR\METABAR-RSSREADER-7354294.CRX
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\METABAR\NEWTABEXTENSION.CRX
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MDPLJNDCMBEIKFNLFLCGGAIPGNHIEDBL\3.43_0\SAVEFROM.NET ПОМОЩНИК
areg

перезагрузка, пишем о старых и новых проблемах.
и добавить новый образ автозапуска из нормального режима системы

[IvanovPRO777]

образ автозапуска из обычного режима

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\USER\DESKTOP\360TS_SETUP.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES\360\TOTAL SECURITY

delref {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}\[CLSID]
deldirex %SystemDrive%\PROGRAM FILES\360\TOTAL SECURITY\SAFEMON

delref %Sys32%\DRIVERS\360BOX.SYS
del %Sys32%\DRIVERS\360BOX.SYS

delref %Sys32%\DRIVERS\HOOKPORT.SYS
del %Sys32%\DRIVERS\HOOKPORT.SYS

delref %Sys32%\DRIVERS\360SELFPROTECTION.SYS
del %Sys32%\DRIVERS\360SELFPROTECTION.SYS

delref %Sys32%\DRIVERS\QUTMIPC.SYS
del %Sys32%\DRIVERS\QUTMIPC.SYS

delref %Sys32%\DRIVERS\QUTMDRV.SYS
del %Sys32%\DRIVERS\QUTMDRV.SYS

delref %Sys32%\DRIVERS\EFIMON.SYS
del %Sys32%\DRIVERS\EFIMON.SYS

delref %Sys32%\DRIVERS\BAPIDRV.SYS
del %Sys32%\DRIVERS\BAPIDRV.SYS

delref %Sys32%\DRIVERS\360AVFLT.SYS
del %Sys32%\DRIVERS\360AVFLT.SYS

deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[IvanovPRO777]

увс аварийно завершил работу. Что делать?
Он там создал дампы, но дампы под 165мб я их не смогу отправить

[safety]

т.е. скрипт не был выполнен или по ходу выполнения вылетел uVS?
дампы не надо отправлять

[IvanovPRO777]

По ходу выполнения вылетел