Мне кажется, что это вирус

[alek.mask2018]

Здравствуйте! Мне кажется, что в компьютере вирус.

1. Медленно загружается система. Заставка "Starting Windows" может висеть около 2-3 минут.
2. Частые случаи с очень медленным открыванием папок.
3. В "Диспетчере задач Windows", в графе "быстродействие" наблюдал необусловленные скачки ресурса оперативной памяти до 7,5 гб, хотя в определенный момент был открыт только браузер с 2-3 вкладками.
4. Не сохраняются изменения в (текстовом файле) блокноте, выдает ошибку "носитель защищен от записи". Этого ранее не было.
5. Пропадал в проводнике локальный диск (не загрузочный).
6. Проверял утилитами Dr. Web Cure it, Kaspersky, avz - ничего не нашли, чистил реестр CCleaner.
7. Делал полную проверку Kaspersky Endpoint Security 10, отключал его, а затем еще проверял Microsoft Security Essentials. В итоге ничего не обнаружилось.

[Info_bot]

Уважаемый(ая) alek.mask2018, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Вам знакома ли следующее?

O4 - HKLM\..\Session Manager: [BootExecute] = sasnative64  (file missing)

Удалите остатки антивируса Avast

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
 ExecuteRepair(1);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог AdwCleaner и приложите его в теме.

[alek.mask2018]

Выполнил.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[alek.mask2018]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Удалил всё!
Отчет прикрепляю.

- - - - -Добавлено - - - - -

Происходят новые "чудеса". Вчера обнаружил, что в меню (правой кнопки мыши) нет опций: удалить, создать. Помимо этого, работая в одной из программ, при сохранении рабочего файла вылезает ошибка сохранения на локальный диск.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[alek.mask2018]

Отчеты проверки.

[SQ]

Удалите Mbam через установку программ в панели управления.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  HKU\S-1-5-21-939570055-3576130404-3631828921-1000\...\Policies\Explorer: [] 
  File: C:\Windows\System32\sasnative64.exe
  S4 MBAMScheduler; "\mbamscheduler.exe" [X]
  File: C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe
  S1 epp; \??\C:\Program Files\Emsisoft Anti-Malware\epp.sys [X]
  S3 MSICDSetup; \??\D:\CDriver64.sys [X]
  S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
  File: C:\Users\Александр\AppData\Roaming\msregsvv.dll
  File: C:\Windows\epplauncher.mif
  2017-11-18 22:20 - 2017-11-26 01:29 - 000000016 _____ () C:\Users\Александр\AppData\Roaming\msregsvv.dll
  Task: {5F091408-AD42-4616-8860-8F3631308D27} - \KMSAuto -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\Microsoft:IBWloN8QfrUtoSFw7GKZnx [2412]
  AlternateDataStreams: C:\ProgramData\Microsoft:jkrFkU3tS3Fz6xEijXZ [2206]
  AlternateDataStreams: C:\ProgramData\Microsoft:sA76hUjb19MW7nv7FX7F6mK [2418]
  AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
  AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
  AlternateDataStreams: C:\Users\Александр\AppData\Local\Temp:7xmJw3irR9G29sZjodFBzCqK492u [2452]
  AlternateDataStreams: C:\Users\Все пользователи\Microsoft:IBWloN8QfrUtoSFw7GKZnx [2412]
  AlternateDataStreams: C:\Users\Все пользователи\Microsoft:jkrFkU3tS3Fz6xEijXZ [2206]
  AlternateDataStreams: C:\Users\Все пользователи\Microsoft:sA76hUjb19MW7nv7FX7F6mK [2418]
  AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D [376]
  FirewallRules: [{352EE946-B02E-40A0-8B3C-4BA9A8EA651F}] => (Allow) C:\Users\Александр\Desktop\Malwarebytes Anti-Malware Premium v2.2.1.1043 Portable by Foxx PortableAppZ\MalwarebytesPremiumPortable_2.2.1.1043-Rev4\App\Malwarebytes\mbam.exe
  FirewallRules: [{985BB0CA-6E49-4708-AF37-3556A1A21487}] => (Allow) C:\Users\Александр\Desktop\Malwarebytes Anti-Malware Premium v2.2.1.1043 Portable by Foxx PortableAppZ\MalwarebytesPremiumPortable_2.2.1.1043-Rev4\App\Malwarebytes\mbam.exe
  HKU\S-1-5-21-939570055-3576130404-3631828921-1000\Software\Classes\.scr: scrfile =>  <==== ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[alek.mask2018]

Готово!

[SQ]

Убедитесь, что сохраняете файл с поддержкой Unicode. иначе вместо киррилицы получаете так:

C:\Users\���������\AppData\Roaming\msregsvv.dll

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  File: C:\Users\Александр\AppData\Roaming\msregsvv.dll
  AlternateDataStreams: C:\ProgramData\Microsoft:IBWloN8QfrUtoSFw7GKZnx [2412]
  AlternateDataStreams: C:\ProgramData\Microsoft:jkrFkU3tS3Fz6xEijXZ [2206]
  AlternateDataStreams: C:\ProgramData\Microsoft:sA76hUjb19MW7nv7FX7F6mK [2418]
  AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
  AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
  AlternateDataStreams: C:\Users\Александр\AppData\Local\Temp:7xmJw3irR9G29sZjodFBzCqK492u [2452]
  AlternateDataStreams: C:\Users\Все пользователи\Microsoft:IBWloN8QfrUtoSFw7GKZnx [2412]
  AlternateDataStreams: C:\Users\Все пользователи\Microsoft:jkrFkU3tS3Fz6xEijXZ [2206]
  AlternateDataStreams: C:\Users\Все пользователи\Microsoft:sA76hUjb19MW7nv7FX7F6mK [2418]
  AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D [376]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[alek.mask2018]

Сохранил файл блокнота в utf-8.

[SQ]

Сообщите, что с проблемой?

[alek.mask2018]

Проблема частично осталась и заключается в следующем:
1. Из контекстного меню (правая кнопка мыши) исчезла опция "удалить".
2. По-прежнему невозможно сохранить какие-либо данные на локальный диск (незагрузочный).
Пишет следующее: "Невозможно выполнить сохранение в этом месте". Используйте другое место".
Первый раз с таким столкнулся.

[SQ]

проверьте целостность системных файлов, для это в командной строке введите следующую команду:

sfc /scannow

[alek.mask2018]

Сканировал. Прикрепляю скрины.

[SQ]

Покажите результат следующей команды в командной строке:

findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt"

После выполнения образуется лог на рабочем столе sfc.txt, приложите его пожалуйста.

Также проверьте пожалуйста ваш диск (hdd), он случайно не сыпится:

Error: (11/01/2018 07:29:09 PM) (Source: atapi) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Ide\IdePort1.

[alek.mask2018]

Лог прикрепил.
Каким образом проверить HDD?

P.S. После утреннего сканирования ("scannow" в коммандной строке) слетел ключ у Windows.

[SQ]

P.S. После утреннего сканирования ("scannow" в коммандной строке) слетел ключ у Windows.

Видимо это случилось после того, как утилита исправила пропатченные файлы, посчитав их поврежденными. Если хотите остановиться на этом, вы можете попробовать восстановить состояние системы на предыдущую использовав точку восстановления.

- - - - -Добавлено - - - - -

Каким образом проверить HDD?

Сервисными утилитами на официальном сайте производителей дисков.

[alek.mask2018]

Локальный диск (C) проверил, а вот (E) не поддается.