Зависает в режиме ожидания

[Игорь Станиславович]

Здрасьте. Помогите+ не оплачивается, с удовольствием переведу пару соток, если напишите реквизиты.

Оставляя ноут включённым на ночь, утром почти всегда не реагирует на нажатия (экран не включается тоже), при этом вентиляторы крутят по максимуму. Зажав кнопку питания, выключается (по ощущениям) в разы дольше, чем должен бы отреагировать. Было дело пару раз, что я переводил пк в сон на ночь, а на утро также пк не реагировал (есть вероятность, что ветер мышку сдвинул и разбудил, не уверен). Находил в хроме неизвестное расширение, что-то типа safeVPN. При проверке AVZ, в едж браузере было 2 незнакомых мне (и опасных по версии браузера) расширения (удалил, мб в логах не будет. Также очень интересно узнать, откуда появилась эта зараза, если возможно (считаю себя весьма аккуратным пользователем касательно безопасности пк).

P.S. Буду рад, если допом поделитесь ссылками на хорошие гайды, как полностью и навсегда удалить Edge, One Drive, и запретить винде обновляться вопреки системным запретам...Не хочу однажды проснуться с win11
CollectionLog-2024.02.10-23.51.zip

[Info_bot]

Уважаемый(ая) Игорь Станиславович, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Igorexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram Desktop\Деинсталлировать Telegram.lnk"       -> ["C:\Users\Igorexa\AppData\Roaming\Telegram Desktop\unins000.exe"]
>>>  "C:\Windows\ServiceProfiles\OVRLibraryService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk"   -> ["C:\Users\Igorexa\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]

Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O4 - HKU\S-1-5-18\..\Run: [GoogleDriveFS] = C:\Program Files\Google\Drive File Stream\85.0.37.0\GoogleDriveFS.exe --startup_mode (file missing) (User 'LocalSystem')
O4 - HKU\S-1-5-19\..\Run: [GoogleDriveFS] = C:\Program Files\Google\Drive File Stream\85.0.37.0\GoogleDriveFS.exe --startup_mode (file missing) (User 'Local service')
O4 - HKU\S-1-5-20\..\Run: [GoogleDriveFS] = C:\Program Files\Google\Drive File Stream\85.0.37.0\GoogleDriveFS.exe --startup_mode (file missing) (User 'Network service')

Сделайте лог Malwarebytes AdwCleaner.

[Игорь Станиславович]

Хайджеком пофиксил указанные строки

[Vvvyg]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Security Security.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl "Microsoft-Windows-Windows Defender/Operational" wd.evtx "/q:*[System [(EventID=1116)]]"', 0, 200000, false);
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=64m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.

В папке с AVZ появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

[Игорь Станиславович]

disk. yandex.ru/d/1fNcYoxxx8ybiA

[Vvvyg]

Очевидных причин по журналам не видно (мне, по крайней мере). Много событий, связанных с драйверами Killer, возможно, они вешают.

Откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".

Введите sfc /scannow и нажмите Enter.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
Может помочь.

По тематике форума - чисто.

[Игорь Станиславович]

Комп простоял 3 недели без зависаний (вынужденно уезжал, простите за долгий ответ).
Благодарю за помощь!