Помогите, вылетает IE, нет связи wifi, службы в режиме запуска, автозагрузка меняется

[Alexall]

Добрый день. В один прекрасный день выключился интернет. Далее выяснилось, что службы -служба уведомления о системных событиях, dhcp клиент, модуль поддержки net bios через TCP/IP находятся в режиме запуска но не запускаются, кнопка запустить неактивна, Служба автонастройки wlan не запущена, при ручном запуске выдает ошибку "неизвестная служба проверки подлинности" Интернет эксплорер загружается на 2 секунды потом вылетает. гугл хром открывает странички. В беспроводном сетевом соединении нет ни одной сети. AVPTool от "Лаборатория Касперского" и Dr.Web CureIt! вирусов не нашли. Автозагруза у Anvir перестала работать. В остальном компьютер рабочий. Что может быть вирус или программный сбой. Логи прилагаются. Заранее спасибо.

[Info_bot]

Уважаемый(ая) Alexall, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

- Подготовьте лог AdwCleaner и приложите его в теме.

[Alexall]

Еще вспомнил, в тот прекрасный день когда произошел сбой в работе компьютера, я установил в папку автозагрузки ярлык файла excel, что бы он запускался при включении компьютера. Потом, когда комп заглючил, я его из папки автозагрузка убрал, но глюки остались. ОС windows7, office2010, все неоффициальное.

[SQ]

Удалите в AdwCleaner следующее. Отчет после удаления прикрепите.

Файл Найдено : C:\Users\admin\Favorites\Links\Aliexpress.URL

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Alexall]

логи AdwCleaner и FRST прилагаются. Еще вспомнил, до глюка стоял касперский антивирус 2013, после глюка, он стал создавать какие то файлы объемом более 200мб в арифметической прогрессии, то есть после каждого перезапуска прибавлялось по 200мб, 200, потом 400, потом 600 и тд пока свободное место на диске не кончилось. Удалил касперского, место на диске освободилось, поставил касперского фри 2016, он вирусов не нашел, удалил его поставил пробную версию касперский секьюрити 2016 неактивированную так как интернета нет, вирусов он тоже не нашел.

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\OnlineBanking\online_banking_bho.dll => No File
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  Folder: C:\Users\CURRENT_USER
  2015-10-08 11:43 - 2015-10-08 11:43 - 0000000 _____ () C:\Users\admin\AppData\Local\{11EA7CBA-E268-420D-B4DF-491A3C4B0BE4}
  Task: {25F301F1-49EF-422A-9432-BA9A245CF90B} - \{EFAAB8DE-2FCA-4E40-A8ED-E39AB93DFF56} -> No File <==== ATTENTION
  Task: {386C10E3-5F2B-420F-AB50-369F9E961091} - \{FE0B6672-44D0-4A74-873F-32125064DBE1} -> No File <==== ATTENTION
  Task: {6EC8F28B-E4FD-4CC5-8C6F-325BC25482DE} - \{4DD1EA6B-9D99-4850-8FAF-2ED4C9FA45C5} -> No File <==== ATTENTION
  Task: {74BD5745-3F4B-400F-8D15-9A08239063F3} - \{8B044706-0F8C-4734-A7FF-F1A7C1CDF471} -> No File <==== ATTENTION
  Task: {7E58D2E9-2E4F-447D-B417-AE21C351532E} - \{05A04567-FC35-45A6-B1A5-DB2219705596} -> No File <==== ATTENTION
  Task: {E96D5940-6441-4A68-B6DC-3F6A2A929633} - \AnVir Task Manager -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:2CFDCA54 [171]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:2CFDCA54 [171]
  HKLM\...\batfile\DefaultIcon:  <===== ATTENTION
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Alexall]

по вашему указанию сделан fix и отправлен Fixlog.txt, глюки остались прежние

[SQ]

Вам знакомо?

C:\Users\CURRENT_USER

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Alexall]

прошу прощение за недельное отсутствие, был в отпуске. полный образ автозапуска uVS размером 844кб сделал, но не могу прикрепить, менеджер вложений переполнен. Какие ранее прикрепленные файлы можно удалить, что бы освободить место.

[SQ]

Удалите старые вложения Мой кабинет => Вложения

[Alexall]

добрый день, образ автозапуска uVS приложен

[SQ]

Скорее всего у Вас что-то системное. Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):

sfc /verifyonly

[Alexall]

при сканировании из командной строки sfc /verifyonly было написано:
Защита ресурсов Windows обнаружила нарушение целостности. Сведения см. в журнале CBS.log

[SQ]

Согласно логу:

2016-06-28 18:43:20, Info                  CSI    0000016f [SR] Cannot repair member file [l:14{7}]"sfc.exe" of Microsoft-Windows-WRP-Integrity-Client, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file cannot be checked
2016-06-28 18:43:22, Info                  CSI    00000170 [SR] Cannot repair member file [l:14{7}]"sfc.exe" of Microsoft-Windows-WRP-Integrity-Client, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file cannot be checked
2016-06-28 18:43:22, Info                  CSI    00000171 [SR] This component was referenced by [l:198{99}]"Microsoft-Windows-Foundation-Package~31bf3856ad364e35~x86~~6.1.7601.17514.WindowsFoundationDelivery"

У Вас ОС лицензионная?

P.S. Смогу помочь с восстановление целостности системных файлов, только в том случае, если ОС лицензионная, в противном случае, возможно слетить активация и т.п.

[Alexall]

Смогу помочь с восстановление целостности системных файлов, только в том случае, если ОС лицензионная, в противном случае, возможно слетить активация и т.п.

Какая ОС не знаю, давно комп покупался, прошу помочь пусть даже со слетом активации.

[SQ]

Скачайте сторонную утилиту SFCFix.exe и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "enter" (в общем должно получиться три раза), далее нажмите клавишу "y".
- подождите завершения.
- по окончанию нажмите "enter", на рабочем столе сформируется файл SFCFix.txt приложите его к следующем сообщение.

P.S. файл sfx.txt можете удалить с рабочего стола

[Alexall]

SFCFix.exe запустил лог приложил

[SQ]

перегрузите ПК и проверьте целостность системных файлов в командной строке (cmd.exe):

sfc /verifyonly

[Alexall]

Добрый день, проверка целостности системных файлов в командной строке (cmd.exe) sfc /verifyonly после выполнения пишет: Защита ресурсов Windows не обнаружила нарушений целостности.

неисправности работы остались прежние, это служба уведомления о системных событиях, dhcp клиент, модуль поддержки net bios через TCP/IP находятся в режиме запуска но не запускаются, кнопка запустить неактивна, Служба автонастройки wlan не запущена, при ручном запуске выдает ошибку "неизвестная служба проверки подлинности" Интернет эксплорер загружается на 2 секунды потом вылетает. гугл хром открывает странички. В беспроводном сетевом соединении нет ни одной сети