При запуске WinXP очень долго открывается подключение по локальной сети

@a_avatar · Регистрация: 07.10.2013

Студворк — интернет-сервис помощи студентам

Добрый день!
Интересуют два вопроса, помогите с ними разобраться:

1) При запуске WinXP очень долго запускается подключение по локальной сети

2) При запуске ОС открывается постоянно папка Winrar ... перелазил уже все вдоль и поперек, не могу в автозагрузке найти открытие каталога.

Вчера обновлял систему до СП3. Вирусов тоже нашел не мало, возможно, еще не все вычистилось.

Лог прикладываю.
Заранее спасибо за помощь.

@Sandor · 01.09.2014, 09:24

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('c:\windows\temp\tldgey\setup.exe','');
 QuarantineFile('c:\windows\system32\drivers\svchost.exe','');
 QuarantineFile('c:\windows\temp\2f44852410.sys','');
 QuarantineFile('c:\windows\temp\2f497e19d1.sys','');
 QuarantineFile('c:\windows\temp\302a61bb2e.sys','');
 QuarantineFile('c:\windows\temp\310fcae37a.sys','');
 QuarantineFile('c:\windows\temp\322ea6f4d6.sys','');
 QuarantineFile('c:\windows\temp\327aab2df2.sys','');
 QuarantineFile('c:\windows\temp\32847afe84.sys','');
 QuarantineFile('c:\windows\temp\34741ff2bd.sys','');
 QuarantineFile('c:\windows\temp\3529cda15f.sys','');
 QuarantineFile('c:\windows\temp\355a60abbe.sys','');
 QuarantineFile('c:\windows\temp\35d6374d33.sys','');
 QuarantineFile('c:\windows\temp\37412a6fed.sys','');
 QuarantineFile('c:\windows\temp\37e52fcd45.sys','');
 QuarantineFile('c:\windows\temp\37f919e30e.sys','');
 QuarantineFile('c:\windows\temp\38d23e587c.sys','');
 QuarantineFile('c:\windows\temp\3988163d90.sys','');
 QuarantineFile('c:\windows\temp\39898d166c.sys','');
 QuarantineFile('c:\windows\temp\3a0fa082de.sys','');
 QuarantineFile('c:\windows\temp\3a27916c28.sys','');
 QuarantineFile('c:\windows\temp\3a2b82f0db.sys','');
 QuarantineFile('c:\windows\temp\3aa0d91680.sys','');
 QuarantineFile('c:\windows\temp\3b14b30903.sys','');
 QuarantineFile('c:\windows\temp\3b9c599ff2.sys','');
 QuarantineFile('c:\windows\temp\3bd766f3ec.sys','');
 QuarantineFile('c:\windows\temp\3c32d59715.sys','');
 QuarantineFile('c:\windows\temp\3c941fd26a.sys','');
 QuarantineFile('c:\windows\temp\3caca2282e.sys','');
 QuarantineFile('c:\windows\temp\3cc1da19c2.sys','');
 QuarantineFile('c:\windows\temp\3da5b20ce5.sys','');
 QuarantineFile('c:\windows\temp\3e1ac8a458.sys','');
 QuarantineFile('c:\windows\temp\3e67e425f5.sys','');
 QuarantineFile('c:\windows\temp\3f3b48893b.sys','');
 QuarantineFile('c:\windows\temp\3f3c052203.sys','');
 QuarantineFile('c:\windows\temp\3f8770410f.sys','');
 QuarantineFile('c:\windows\temp\4007dd451d.sys','');
 QuarantineFile('c:\windows\temp\40e374f5ad.sys','');
 QuarantineFile('c:\windows\temp\417615c072.sys','');
 QuarantineFile('c:\windows\temp\41e1bdc9eb.sys','');
 QuarantineFile('c:\windows\temp\4269830643.sys','');
 QuarantineFile('c:\windows\temp\4276adf53a.sys','');
 QuarantineFile('c:\windows\temp\437c9cf760.sys','');
 QuarantineFile('c:\windows\temp\45c7ad06d5.sys','');
 QuarantineFile('c:\windows\temp\4729a5f2ba.sys','');
 QuarantineFile('c:\windows\temp\4757065614.sys','');
 QuarantineFile('c:\windows\temp\48608e8b5b.sys','');
 QuarantineFile('c:\windows\temp\48e4a92315.sys','');
 QuarantineFile('c:\windows\temp\6d21aa9603.sys','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\mszmlvw.scr','');
 QuarantineFile('C:\Documents and Settings\All Users\g7k.exe','');
 QuarantineFile('C:\Documents and Settings\Александр\Application Data\temp\temp.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('Data\colorer\colorer.exe','');
 QuarantineFile('I:\autorun.inf','');
 DeleteFile('c:\windows\temp\tldgey\setup.exe', '32');
 DeleteFile('c:\windows\system32\drivers\svchost.exe', '32');
 DeleteFile('c:\windows\temp\2f44852410.sys', '32');
 DeleteFile('c:\windows\temp\2f497e19d1.sys', '32');
 DeleteFile('c:\windows\temp\302a61bb2e.sys', '32');
 DeleteFile('c:\windows\temp\310fcae37a.sys', '32');
 DeleteFile('c:\windows\temp\322ea6f4d6.sys', '32');
 DeleteFile('c:\windows\temp\327aab2df2.sys', '32');
 DeleteFile('c:\windows\temp\32847afe84.sys', '32');
 DeleteFile('c:\windows\temp\34741ff2bd.sys', '32');
 DeleteFile('c:\windows\temp\3529cda15f.sys', '32');
 DeleteFile('c:\windows\temp\355a60abbe.sys', '32');
 DeleteFile('c:\windows\temp\35d6374d33.sys', '32');
 DeleteFile('c:\windows\temp\37412a6fed.sys', '32');
 DeleteFile('c:\windows\temp\37e52fcd45.sys', '32');
 DeleteFile('c:\windows\temp\37f919e30e.sys', '32');
 DeleteFile('c:\windows\temp\38d23e587c.sys', '32');
 DeleteFile('c:\windows\temp\3988163d90.sys', '32');
 DeleteFile('c:\windows\temp\39898d166c.sys', '32');
 DeleteFile('c:\windows\temp\3a0fa082de.sys', '32');
 DeleteFile('c:\windows\temp\3a27916c28.sys', '32');
 DeleteFile('c:\windows\temp\3a2b82f0db.sys', '32');
 DeleteFile('c:\windows\temp\3aa0d91680.sys', '32');
 DeleteFile('c:\windows\temp\3b14b30903.sys', '32');
 DeleteFile('c:\windows\temp\3b9c599ff2.sys', '32');
 DeleteFile('c:\windows\temp\3bd766f3ec.sys', '32');
 DeleteFile('c:\windows\temp\3c32d59715.sys', '32');
 DeleteFile('c:\windows\temp\3c941fd26a.sys', '32');
 DeleteFile('c:\windows\temp\3caca2282e.sys', '32');
 DeleteFile('c:\windows\temp\3cc1da19c2.sys', '32');
 DeleteFile('c:\windows\temp\3da5b20ce5.sys', '32');
 DeleteFile('c:\windows\temp\3e1ac8a458.sys', '32');
 DeleteFile('c:\windows\temp\3e67e425f5.sys', '32');
 DeleteFile('c:\windows\temp\3f3b48893b.sys', '32');
 DeleteFile('c:\windows\temp\3f3c052203.sys', '32');
 DeleteFile('c:\windows\temp\3f8770410f.sys', '32');
 DeleteFile('c:\windows\temp\4007dd451d.sys', '32');
 DeleteFile('c:\windows\temp\40e374f5ad.sys', '32');
 DeleteFile('c:\windows\temp\417615c072.sys', '32');
 DeleteFile('c:\windows\temp\41e1bdc9eb.sys', '32');
 DeleteFile('c:\windows\temp\4269830643.sys', '32');
 DeleteFile('c:\windows\temp\4276adf53a.sys', '32');
 DeleteFile('c:\windows\temp\437c9cf760.sys', '32');
 DeleteFile('c:\windows\temp\45c7ad06d5.sys', '32');
 DeleteFile('c:\windows\temp\4729a5f2ba.sys', '32');
 DeleteFile('c:\windows\temp\4757065614.sys', '32');
 DeleteFile('c:\windows\temp\48608e8b5b.sys', '32');
 DeleteFile('c:\windows\temp\48e4a92315.sys', '32');
 DeleteFile('c:\windows\temp\6d21aa9603.sys', '32');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\mszmlvw.scr', '32');
 DeleteFile('C:\Documents and Settings\All Users\g7k.exe', '32');
 DeleteFile('C:\Documents and Settings\Александр\Application Data\temp\temp.exe', '32');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe', '32');
 DeleteFile('Data\colorer\colorer.exe', '32');
 DeleteFile('I:\autorun.inf', '32');
 DelBHO('{E2B5B0D9-1C84-48AE-AD59-C6749EF22904}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','62145');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\g7k','command');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','temp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
 DeleteService('AMService');
 DeleteService('Host Generic Process');
 DeleteService('2F44852410');
 DeleteService('2F497E19D1');
 DeleteService('302A61BB2E');
 DeleteService('310FCAE37A');
 DeleteService('322EA6F4D6');
 DeleteService('327AAB2DF2');
 DeleteService('32847AFE84');
 DeleteService('34741FF2BD');
 DeleteService('3529CDA15F');
 DeleteService('355A60ABBE');
 DeleteService('35D6374D33');
 DeleteService('37412A6FED');
 DeleteService('37E52FCD45');
 DeleteService('37F919E30E');
 DeleteService('38D23E587C');
 DeleteService('3988163D90');
 DeleteService('39898D166C');
 DeleteService('3A0FA082DE');
 DeleteService('3A27916C28');
 DeleteService('3A2B82F0DB');
 DeleteService('3AA0D91680');
 DeleteService('3B14B30903');
 DeleteService('3B9C599FF2');
 DeleteService('3BD766F3EC');
 DeleteService('3C32D59715');
 DeleteService('3C941FD26A');
 DeleteService('3CACA2282E');
 DeleteService('3CC1DA19C2');
 DeleteService('3DA5B20CE5');
 DeleteService('3E1AC8A458');
 DeleteService('3E67E425F5');
 DeleteService('3F3B48893B');
 DeleteService('3F3C052203');
 DeleteService('3F8770410F');
 DeleteService('4007DD451D');
 DeleteService('40E374F5AD');
 DeleteService('417615C072');
 DeleteService('41E1BDC9EB');
 DeleteService('4269830643');
 DeleteService('4276ADF53A');
 DeleteService('437C9CF760');
 DeleteService('45C7AD06D5');
 DeleteService('4729A5F2BA');
 DeleteService('4757065614');
 DeleteService('48608E8B5B');
 DeleteService('48E4A92315');
 DeleteService('6D21AA9603');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(3);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

2. После перезагрузки выполните такой скрипт:

Code
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Подготовьте лог uVS.

@a_avatar · 01.09.2014, 21:59 **[ТС]**

Архив quarantine.zip отправлен.

Лог прикреплен.

Winrar все еще открывается, точнее при запуске открывается папка C:\Documents and Settings\Александр\Application Data\WinRAR
Единственное изменение, чуть быстрее бегаю по приложениям и меньше подтормаживаний, но компьютер запускается еще медленовато.

@shestale · 02.09.2014, 15:36

Сообщение от a_avatar

При запуске ОС открывается постоянно папка Winrar ... перелазил уже все вдоль и поперек, не могу в автозагрузке найти открытие каталога.

Удалите эти два ключа из реестра:

RegKeyParamDel('HKEY_LOCAL_MACHINE','SOF TWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinRAR SFX','command');
RegKeyParamDel('HKEY_CURRENT_USER','Soft ware\Microsoft\Windows\CurrentVersion\Po licies\Explorer\Run','WinRAR SFX');

Для удаления сервиса webalta с вашего компьютера:

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Поиск не закрывайте

@a_avatar · 02.09.2014, 16:23 **[ТС]**

Смогу это выполнить после 19:00 когда приеду домой.
Вопрос пока что только один, с какой целью "Поиск не закрывайте"?

@a_avatar · 02.09.2014, 21:10 **[ТС]**

2 ключа из реестра удалил.

Протокол сохранил и подложил ... пока что не закрывал поиск.

@shestale · 03.09.2014, 06:10

Удалите все найденное в AVZ ключи с Webalta: ПКМ по списку - выбрать все - нажать "удалить отмеченное".

Добавлено через 44 секунды

Сообщение от a_avatar

2 ключа из реестра удалил.

'WinRAR перестал открываться?

@a_avatar · 03.09.2014, 23:55 **[ТС]**

Удалил ключи.

WinRAR перестал открываться

Добавлено через 3 часа 27 минут
Пока подведу итог из того, что увидел.
Смотреть на компьютер могу только в удаленном режиме через TeamViewer.
Приложения стали запускаться быстрее, страницы в браузерах открываются достаточно нормально.
По началу застопорился на обновлениях, были ошибки и при каждом запуске системы вылезали те же самые обновления, в основном обновления Net FrameWork,... по ходу удалил все что с ним связано с установки удаления программ, установил FrameWork заново и все последующие обновления поставились без ошибок

Но ...пока что не разрешилось торможение при запуске, ... ОС также запускается не быстро (раньше перед чисткой было еще хуже), точнее на панели инструментов значок 2 компьютеров, отвечающий за подключение по локальной сети, запускается спустя некоторое время, примерно минуты две.
Когда был там на месте, а не в удаленном режиме, в Службах было замечено, что сначала долго запускается web-client, а потом Рабочая станция, после этого происходит подвисание и когда отвисает, то появляется иконка подключения по локальной сети. Сейчас по службам в удаленном режиме это проследить не могу.

Есть ли другие средства, которыми можно отследить какая из служб долго грузит систему? либо что-то еще осталось сидеть в автозагрузке.

@Sandor · 04.09.2014, 09:18

Сообщение от a_avatar

Есть ли другие средства

Есть.

Выполните загрузку в безопасном режиме. Если проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия.
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте здесь.

@a_avatar · 04.09.2014, 18:04 **[ТС]**

А запустится ли в Безопасном режиме с поддержкой сетевых драйверов програмка TeamViewer?
Туда могу подключиться только удаленно, а человечку тому рассказывать про вылазки по конфигурационным файлам не так легко.

Новые блоги и статьи Все статьи Все блоги /
Популярные LM модели ориентированы на увеличение затрат ресурсов пользователями сгенерированного кода (грязь -заслуги чистоплюев). Hrethgir 12.06.2025 Вообще обратил внимание, что они генерируют код (впрочем так-же ориентированы разработчики чипов даже), чтобы пользователь их использующий уходил в тот или иной убыток. Это достаточно опытные модели,. . .	Топ10 библиотек C для квантовых вычислений bytestream 12.06.2025 Квантовые вычисления - это та область, где теория встречается с практикой на границе наших знаний о физике. Пока большая часть шума вокруг квантовых компьютеров крутится вокруг языков высокого уровня. . .	Dispose и Finalize в C# stackOverflow 12.06.2025 Работая с C# больше десяти лет, я снова и снова наблюдаю одну и ту же историю: разработчики наивно полагаются на сборщик мусора, как на волшебную палочку, которая решит все проблемы с памятью. Да,. . .	Повышаем производительность игры на Unity 6 с GPU Resident Drawer GameUnited 11.06.2025 Недавно копался в новых фичах Unity 6 и наткнулся на GPU Resident Drawer - штуку, которая заставила меня присвистнуть от удивления. По сути, это внутренний механизм рендеринга, который автоматически. . .	Множества в Python py-thonny 11.06.2025 В Python существует множество структур данных, но иногда я сталкиваюсь с задачами, где ни списки, ни словари не дают оптимального решения. Часто это происходит, когда мне нужно быстро проверять. . .
Работа с ccache/sccache в рамках C++ Loafer 11.06.2025 Утилиты ccache и sccache занимаются тем, что кешируют промежуточные результаты компиляции, таким образом ускоряя последующие компиляции проекта. Это означает, что если проект будет компилироваться. . .	Настройка MTProxy Loafer 11.06.2025 Дополнительная информация к инструкции по настройке MTProxy: Перед сборкой проекта необходимо добавить флаг -fcommon в конец переменной CFLAGS в Makefile. Через crontab -e добавить задачу: 0 3. . .	Изучаем Docker: что это, как использовать и как это работает Mr. Docker 10.06.2025 Суть Docker проста - это платформа для разработки, доставки и запуска приложений в контейнерах. Контейнер, если говорить образно, это запечатанная коробка, в которой находится ваше приложение вместе. . .	Тип Record в C# stackOverflow 10.06.2025 Многие годы я разрабатывал приложения на C#, используя классы для всего подряд - и мне это казалось естественным. Но со временем, особенно в крупных проектах, я стал замечать, что простые классы. . .	Разработка плагина для Minecraft Javaican 09.06.2025 За годы существования Minecraft сформировалась сложная экосистема серверов. Оригинальный (ванильный) сервер не поддерживает плагины, поэтому сообщество разработало множество альтернатив. CraftBukkit. . .

@a_avatar 1 / 1 / 0 Регистрация: 07.10.2013 Сообщений: 121
	02.09.2014, 16:23 [ТС]
	Смогу это выполнить после 19:00 когда приеду домой. Вопрос пока что только один, с какой целью "Поиск не закрывайте"? 0

@a_avatar 1 / 1 / 0 Регистрация: 07.10.2013 Сообщений: 121
	03.09.2014, 23:55 [ТС]
	Удалил ключи. WinRAR перестал открываться Добавлено через 3 часа 27 минут Пока подведу итог из того, что увидел. Смотреть на компьютер могу только в удаленном режиме через TeamViewer. Приложения стали запускаться быстрее, страницы в браузерах открываются достаточно нормально. По началу застопорился на обновлениях, были ошибки и при каждом запуске системы вылезали те же самые обновления, в основном обновления Net FrameWork,... по ходу удалил все что с ним связано с установки удаления программ, установил FrameWork заново и все последующие обновления поставились без ошибок Но ...пока что не разрешилось торможение при запуске, ... ОС также запускается не быстро (раньше перед чисткой было еще хуже), точнее на панели инструментов значок 2 компьютеров, отвечающий за подключение по локальной сети, запускается спустя некоторое время, примерно минуты две. Когда был там на месте, а не в удаленном режиме, в Службах было замечено, что сначала долго запускается web-client, а потом Рабочая станция, после этого происходит подвисание и когда отвисает, то появляется иконка подключения по локальной сети. Сейчас по службам в удаленном режиме это проследить не могу. Есть ли другие средства, которыми можно отследить какая из служб долго грузит систему? либо что-то еще осталось сидеть в автозагрузке. 0

@a_avatar 1 / 1 / 0 Регистрация: 07.10.2013 Сообщений: 121
	04.09.2014, 18:04 [ТС]
	А запустится ли в Безопасном режиме с поддержкой сетевых драйверов програмка TeamViewer? Туда могу подключиться только удаленно, а человечку тому рассказывать про вылазки по конфигурационным файлам не так легко. 0

Опции темы