Компьютер периодически тормозит и виснет [UDS:DangerousObject.Multi.Generic, HackTool.Win32.KMSAuto.i]

**Risaldhar** · 30.10.2018, 21:43

CollectionLog-2018.10.30-21.21.zip

Компьютер часто тормозит, периодически виснет, часто вообще бывает "синий экран".
Система - Windows7.

Буду благодарен уважаемому экспертному сообществу за помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.10.2018, 21:45

Уважаемый(ая) Risaldhar, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 31.10.2018, 05:05

- Подготовьте лог AdwCleaner и приложите его в теме.

**Risaldhar** · 31.10.2018, 09:32

Лог готов

AdwCleaner[S00].txt

SQ · 31.10.2018, 15:29

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**Risaldhar** · 31.10.2018, 20:18

Лог готов
AdwCleaner[C01].txt

SQ · 31.10.2018, 20:28

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Risaldhar** · 31.10.2018, 20:45

Готово

Addition.txt

FRST.txt

SQ · 31.10.2018, 21:32

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
File: C:\Windows\system32\DRIVERS\FTT3.sys
S3 46e723dae0c45a19; \??\C:\Users\N1\AppData\Local\Temp\8d00cc5.sys [X] <==== ATTENTION
S3 46e723dbceee8b98; \??\C:\Users\N1\AppData\Local\Temp\3e5c97b5.sys [X] <==== ATTENTION
S3 46e723dd2d794279; \??\C:\Users\N1\AppData\Local\Temp\1c33dc4f.sys [X] <==== ATTENTION
S3 46e73c84c7eb36f9; \??\C:\Users\N1\AppData\Local\Temp\351e090d.sys [X] <==== ATTENTION
2018-09-26 17:11 - 2018-09-26 17:11 - 000000000 _____ () C:\Users\N1\AppData\Local\{1F47A1ED-6EAA-4B22-B96A-BAA4E0F0B99B}
2007-05-18 19:13 - 2007-05-18 19:13 - 000045056 _____ () C:\Users\N1\AppData\Local\Temp\gtapi.dll
File: C:\Windows\System32\ssj1mlm.dll
Virustotal: C:\Windows\System32\ssj1mlm.dll
File: C:\program files (x86)\thq\fsw ten hammers\fsw2.exe
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

В событиях решистрируются не понятные системные ошибки:

Error: (10/31/2018 08:35:06 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT AUTHORITY)
Description: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.

Error: (10/31/2018 08:35:06 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT AUTHORITY)
Description: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.

Производили какие-то чистки в реестре?

**Risaldhar** · 31.10.2018, 21:45

Реестр я не чистил, но саму систему (пару месяцев назад) устанавливал другой человек. Возможно, он в самом начале и делал что-то.

fixlist.txt создал на всякий случай в Ворде и сохранил в txt виде в юникоде - чтоб наверняка.

При запуске farbar-а в этом случае ставить галочки на List BCD и Drivers MD5 или нет?

SQ · 31.10.2018, 21:57

при фиксе некаких галочек ставить не нужно.

Я не уверен, что формат word-а хорош, лучше в notepad (блокноте).

**Risaldhar** · 31.10.2018, 22:32

Сделал в Нотепаде.

Вот результат fix-а:

Fixlog.txt

SQ · 31.10.2018, 22:46

Вирусо-подобного ничего не найдено.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

**Risaldhar** · 31.10.2018, 23:09

Готово

N1-ПК_2018-10-31_22-58-58_v4.1.1.7z

SQ · 31.10.2018, 23:18

Выполните скрипт в uVS:

Код:

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
BREG
zoo %SystemDrive%\PROGRAM FILES (X86)\CODUTY\CODUTY\CODSP.EXE
zoo %SystemDrive%\PROGRAMDATA\KMSSERVICE\KMSSVC.EXE
zoo %SystemDrive%\PROGRAMDATA\KMSSERVICE\W7LXE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
restart

папку zoo заархивируйте в zip c паролем virus и загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

**Risaldhar** · 31.10.2018, 23:44

Загрузил архив с паролем. Нормально разместился? А то у меня самого он что-то не отображается, а при попытке повторной загрузки мне пишут "уже загружен"...

SQ · 01.11.2018, 00:06

карантин получил и отправил в vir.labs.

**Risaldhar** · 01.11.2018, 00:17

Там еще посмотрят на предмет вирусов?

SQ · 01.11.2018, 00:23

Ну там скорее всего отменять ложно срабатывание, так как похоже это на активаторы Windows.

Сообщите, что с проблемой?

**Risaldhar** · 01.11.2018, 00:34

Пока более-менее. Но один раз пришлось принудительно перезагрузить комп. Правда, по сравнению с тем, что было вчера (постоянный висяк) - это вполне ничего

Спасибо Вам!

- - - - -Добавлено - - - - -

Больше всего зависал комп на Мозилле. То сразу, то минут через 10. Сейчас, вроде, она все же работает. По кр. мере, пока.

Компьютер периодически тормозит и виснет [UDS:DangerousObject.Multi.Generic, HackTool.Win32.KMSAuto.i] (заявка № 220734)

Опции темы