зависает видео в Интернете. - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - зависает видео в Интернете. (http://forum.oszone.net/showthread.php?t=267573)

зависает видео в Интернете.

Комп проверил на Cureit, дальше по инструкции всё сделал. Вот файлы логов
Файл 103788

Файл 103789

Файл 103790

Файл 103791

Прошу помощи

Выполните скрипт в AVZ

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

if not IsWOW64

 then

  begin

   SearchRootkit(true, true);

   SetAVZGuardStatus(True);

  end;

 QuarantineFile('C:\Windows\system32\install\sys.exe','');

 QuarantineFile('C:\Windows\W7FBC\dll.dll','');

 DeleteFile('C:\Windows\system32\install\sys.exe','32');

RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Policies');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Policies');

 BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin

CreateQurantineArchive('c:\quarantine.zip');

end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

c:\quarantine.zip отправил по форме.
Вот новые логи.
Файл 103851

Файл 103852

Файл 103853

Файл 103854

Что с проблемой ?

+
• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Полученный лог в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Полученный лог
Файл 103873

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Подробнее читайте в руководстве

Код:

Обнаруженные ключи в реестре:  12

HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Software.Updater) -> Действие не было предпринято.

HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Software.Updater) -> Действие не было предпринято.

HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Software.Updater) -> Действие не было предпринято.

HKCR\Updater.AmiUpd.1 (PUP.Software.Updater) -> Действие не было предпринято.

HKCR\Updater.AmiUpd (PUP.Software.Updater) -> Действие не было предпринято.

HKCR\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899} (PUP.Optional.WebCake.A) -> Действие не было предпринято.

HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA} (PUP.Optional.WebCake.A) -> Действие не было предпринято.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.

HKCU\SOFTWARE\VНTIMA (Backdoor.Trace) -> Действие не было предпринято.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Действие не было предпринято.



Обнаруженные параметры в реестре:  2

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры:  -> Действие не было предпринято.

HKCU\Software\vнtima|FirstExecution (Backdoor.Trace) -> Параметры: 01/09/2013 -- 23:21 -> Действие не было предпринято.



Обнаруженные папки:  18

C:\Users\Администратор\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Действие не было предпринято.

C:\ProgramData\Tarma Installer (PUP.Optional.Tarma.A) -> Действие не было предпринято.

C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Действие не было предпринято.

C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\OpenCandy\913FE787837D439AA5B9A836301D2E42 (PUP.Optional.OpenCandy) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\OpenCandy\OpenCandy_8DEB396380634FD4807C000889787F36 (PUP.Optional.OpenCandy) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\OpenCandy\OpenCandy_913FE787837D439AA5B9A836301D2E42 (PUP.Optional.OpenCandy) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Действие не было предпринято.



Обнаруженные файлы:  185

C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Local\Temp\7Zip__2995_il1096239.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.



C:\Users\Администратор\AppData\Roaming\logs.dat (Bifrose.Trace) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Local\Temp\IELOGIN.abc (Malware.Trace) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Local\Temp\UuU.uUu (Malware.Trace) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\Администратор-wchelper.dll (Trojan.Agent.Gen) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Действие не было предпринято.

C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Действие не было предпринято.

C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Действие не было предпринято.

C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Действие не было предпринято.

C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\1.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\a.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\b.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\c.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\d.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\e.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\f.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\g.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\h.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\i.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\j.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\k.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\l.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\m.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\mru.xml (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\n.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\o.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\p.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\q.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\r.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\s.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\t.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\u.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\v.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\w.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\x.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\y.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\PriceGong\Data\z.txt (PUP.Optional.PriceGong.A) -> Действие не было предпринято.

C:\Users\Администратор\AppData\Roaming\OpenCandy\913FE787837D439AA5B9A836301D2E42\TuneUpUtilities2013-2200268_ru-RU.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
Прикрепите отчет к своему следующему сообщению.

Просканируйте ещё раз MBAM и прикрепите к своему сообщению новый лог.

KGB Spy - сами ставили?

+ обязательно смените пароли.

KGB Spy сам ставил ))

жду новый лог сканирования MBAM и лог AdwCleaner.

Лог adwcleaner Файл 103981

Запустите файл из этого архива ,полученный файл reg_export в корне диска С заархивируйте и прикрепите к следующему сообщению,либо откройте блокнотом и скопируйте текст сюда.

+ жду лог MBAM

regist, ссылка блокировалась MBAM как вредоносный сайт, отключил функцию "Блокировка веб-сайтов", но архив не качается, кнопка скачать не работает

Цитата:

Цитата stronger

но архив не качается, кнопка скачать не работает »

тогда запустите командную строку и выполните в ней следующую команду

Код:

reg.exe export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options"  %userprofile%\Desktop\export.txt

после этого на рабочем столе появится текстовый файл export.txt напишите в своём сообщение его содержимое.

Удалите все найденное в MBAM, перезагрузитесь и сделайте новый лог сканирования MBAM - можно только диск С - будет быстрее.

отпишитесь, что проблемой?

+

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

Подробнее читайте в этом разделе форума поддержки утилиты.

Содержимое export.txt

Код:

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AcroRd32.exe]

"DisableExceptionChainValidation"=dword:00000000

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AcroRd32Info.exe]

"DisableExceptionChainValidation"=dword:00000000

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DllNXOptions]

"mscoree.dll"=dword:00000001

"mscorwks.dll"=dword:00000001

"mso.dll"=dword:00000001

"msjava.dll"=dword:00000001

"msci_uno.dll"=dword:00000001

"jvm.dll"=dword:00000001

"jvm_g.dll"=dword:00000001

"javai.dll"=dword:00000001

"vb40032.dll"=dword:00000001

"vbe6.dll"=dword:00000001

"ums.dll"=dword:00000001

"main123w.dll"=dword:00000001

"udtapi.dll"=dword:00000001

"mscorsvr.dll"=dword:00000001

"eMigrationmmc.dll"=dword:00000001

"eProcedureMMC.dll"=dword:00000001

"eQueryMMC.dll"=dword:00000001

"EncryptPatchVer.dll"=dword:00000001

"Cleanup.dll"=dword:00000001

"divx.dll"=dword:00000001

"divxdec.ax"=dword:00000001

"fullsoft.dll"=dword:00000001

"NSWSTE.dll"=dword:00000001

"ASSTE.dll"=dword:00000001

"NPMLIC.dll"=dword:00000001

"PMSTE.dll"=dword:00000001

"AVSTE.dll"=dword:00000001

"NAVOPTRF.dll"=dword:00000001

"DRMINST.dll"=dword:00000001

"TFDTCTT8.dll"=dword:00000001

"DJSMAR00.dll"=dword:00000001

"xlmlEN.dll"=dword:00000001

"ISSTE.dll"=dword:00000001

"symlcnet.dll"=dword:00000001

"ppw32hlp.dll"=dword:00000001

"Apitrap.dll"=dword:00000001

"Vegas60k.dll"=dword:00000001



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dw20.exe]

"DisableExceptionChainValidation"=dword:00000000



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwtrig20.exe]

"DisableExceptionChainValidation"=dword:00000000



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ExtExport.exe]

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FlashPlayerApp.exe]

"DisableExceptionChainValidation"=dword:00000000



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FlashPlayerPlugin_11_8_800_168.exe]

"DisableExceptionChainValidation"=dword:00000000



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FlashPlayerUpdateService.exe]

"DisableExceptionChainValidation"=dword:00000000



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FlashUtil32_11_8_800_168_Plugin.exe]

"DisableExceptionChainValidation"=dword:00000000



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe]

"DisableExceptionChainValidation"=dword:00000000



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ie4uinit.exe]

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ieinstal.exe]

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ielowutil.exe]

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ieUnatt.exe]

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe]

"DisableExceptionChainValidation"=dword:00000000

"DisableUserModeCallbackFilter"=dword:00000001

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MovieMaker.exe]

"CWDIllegalInDllSearch"=dword:ffffffff



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msfeedssync.exe]

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mshta.exe]

"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WLXAlbumDownloadWizard.exe]

"CWDIllegalInDllSearch"=dword:ffffffff

Код:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> Действие не было предпринято.

в MBAM не удаляли?
... а то было а сейчас нету. Правда скорее всего от зловреда было, но хотелось перепроверить, что там.

Ещё жду три вещи от вас
1) что сейчас с проблемой?
2) лог быстрого сканирования MBAM.
3) лог SecurityCheck

Извиняюсь,за то что так долго. Просто MBAM по 4 часа сканирует, вот я и торможу.
Всё сделал ))

Цитата:

Цитата regist

Удалите все найденное в MBAM, »

ну я и удалил )
1) видео немного подвисает временами, но не так жестко как было, а лишь временами и местами, а так нормально - я уже рад.
2) Файл 104016
3)Файл 104017

Деинсталируйте MBAM

-------------------
выполните

Цитата:

Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
JavaFX 2.1.1 v.2.1.1 Внимание! Скачать обновления
^Скачайте javafx-2_2_21-windows-i586.exe^
Java(TM) 6 Update 20 v.6.0.200 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u25-windows-i586.exe)^

Выполните рекомендации после лечения

regist, Спасибо огромное вам за помощь. И ещё, не могли бы вы мне посоветовать какую антивирусную программу лучше скачать.

stronger, почитайте этот раздел Защита компьютерных систем и подберите сами на свой вкус :).

regist, спасибо :-)

stronger, ещё немного хвосты почистим,

Выполните скрипт AVZ:

Код:

begin

 RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe');

 RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WLXAlbumDownloadWizard.exe');

 RebootWindows(false);

end.

Установите это исправление.

regist, сделано :)