Сбой wifi, проблема с установкой драйверов

Здравствуйте,
неожиданно перестал работать wifi адаптер, драйвера не устанавливаются даже с родного диска. Возник сбой в работе нескольких устройств, которые находятся в рабочем состоянии (физических повреждений нет). Например, веб камера работает на виртуальной машине, тогда как на хосте ее драйвер установить не удается. При этом, если драйвера нет вообще, то его не будет и в VM, если он есть, установленный с ошибкой, и камера не работает, то на VM она работает.
Кроме того, при перезагрузке слетают драйвера различных устройств, (видео адаптер, сетевой контроллер, блютуз) некоторые потом удалось восстановить, другие никаким образом не восстанавливаются. При попытке явно указать драйвер, возникают разные ошибки, одна из которых, что возможно в системе есть malware.

Лог прилагаю. Я извиняюсь, у меня только 2 лога для 64x системы. Так и должно быть?

Спасибо.

Уважаемый(ая) [B]dixi00[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Сами ставили ACEStream, PokerStars?

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Здравствуйте, спасибо за ответ.

[QUOTE=SQ;1368257]Здравствуйте,

Сами ставили ACEStream, PokerStars?

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.[/QUOTE]

да, ACEStream, PokerStars достаточно давно установлены.

Дело в том, что adwcleaner запускался до обращения на форум, поэтому сейчас ничего не показывает.
В карантине есть то, что удалилось, честно сказать не знаю как удаление повлияет на дальнейшую работу.
Прикрепляю последний лог. Если необходимо, могу приложить предыдущие.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

[QUOTE=SQ;1368302]- Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [IMG]http://i.imgur.com/NAAC5Ba.png[/IMG] и сохраните на Рабочем столе.

[B]Примечание[/B]: необходимо выбрать версию, совместимую с Вашей операционной системой.

[LIST][*]Нажмите кнопку [B]Scan[/B]. [*]После окончания сканирования будет создан отчет ([B]FRST.txt[/B]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. [*]Если программа была запущена в первый раз, будет создан отчет ([B]Addition.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении. [/LIST]
[/QUOTE]
Добрый день, 64x система
прикрепляю файлы.
Спасибо.

Знакомы следующие настройки?
[QUOTE]FF NetworkProxy: "socks", "127.0.0.1"
FF NetworkProxy: "socks_port", 1080
FF NetworkProxy: "type", 0[/QUOTE]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
AppInit_DLLs: C:\Windows\System32\nvinitx.dll => No File
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => No File
ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => No File
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => No File
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => No File
ShellIconOverlayIdentifiers: [SugarSyncBackedUp] -> {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncPending] -> {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncRoot] -> {A759AFF6-5851-457D-A540-F4ECED148351} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncShared] -> {1574C9EF-7D58-488F-B358-8B78C1538F51} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-4045199840-944699648-3945828197-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: No Name -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> No File
BHO: No Name -> {8734008e-0190-424d-a928-c0d918109a64} -> No File
BHO: No Name -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> No File
BHO: No Name -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll => No File
Toolbar: HKU\S-1-5-21-4045199840-944699648-3945828197-1000 -> No Name - {25E2E5C9-C43C-4EE8-B23E-4383915F2BCE} - No File
FF Plugin-x32: @altergeo.ru/Html5loc -> C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\npHtml5loc.dll [No File]
FF Plugin-x32: @qq.com/npqscall -> C:\Program Files (x86)\Common Files\Tencent\NPQSCALL\npqscall.dll [No File]
FF Plugin HKU\.DEFAULT: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
FF Plugin HKU\S-1-5-21-4045199840-944699648-3945828197-1000: @acestream.net/acestreamplugin,version=3.0.3 -> C:\Users\Nemo\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
FF HKU\S-1-5-21-4045199840-944699648-3945828197-1000\...\Firefox\Extensions: [[email protected]] - C:\Users\Nemo\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
CHR dev: Chrome dev build detected! <======= ATTENTION
2016-03-21 00:17 - 2016-03-21 00:21 - 00000000 ____D C:\Users\Nemo\AppData\Roaming\DRPSu
Folder: C:\Users\Administrator\AppData\Roaming\WinMount
Folder: C:\Program Files\gogo6
Folder: C:\Windows\Options
CustomCLSID: HKU\S-1-5-21-4045199840-944699648-3945828197-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Nemo\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => No File
CustomCLSID: HKU\S-1-5-21-4045199840-944699648-3945828197-1000_Classes\CLSID\{2D6BD2F0-5F84-4a06-924F-AEE0598B6272}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-4045199840-944699648-3945828197-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Nemo\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-4045199840-944699648-3945828197-1000_Classes\CLSID\{97836AB9-12C5-4C30-A128-B75196DD1787}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-4045199840-944699648-3945828197-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Nemo\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
AlternateDataStreams: C:\ProgramData\Temp:10D14739 [490]
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [139]
AlternateDataStreams: C:\ProgramData\Temp:6343C281 [394]
AlternateDataStreams: C:\ProgramData\Temp:9D1B94FD [160]
AlternateDataStreams: C:\ProgramData\Temp:A064CECC [144]
AlternateDataStreams: C:\Users\Public\DRM:احتضان [98]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream]
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

[QUOTE=SQ;1368600]Знакомы следующие настройки?[/QUOTE] Да, знакомы. В данный момент они отключены.
Лог прикрепляю.
Спасибо.

Что с проблемой?

пока остается.. некоторые драйвера - сетевой контроллер и видео адаптор удалось вернуть на место, правда виндовс сама не справилась, выдавала ошибку, решение нашлось с помощью логов.
Сейчас при включени блютуза появляется штук 20 неизвестных устройст в системе - Bluetooth peripheral device, с неверно установленными драйверами. И так же не устанавливается драйвер на встроенную камеру.
Все устройства до сбоя работали нормально. Поэтому непонятно, что произошло.

Сейчас вирусов нету?
После последнего фикса сбросились весь кэш в хроме. А настройки остались или тоже сбросились?

[QUOTE=dixi00;1368676]
Сейчас вирусов нету?
После последнего фикса сбросились весь кэш в хроме. А настройки остались или тоже сбросились?[/QUOTE]
Ничего плохова в логах не вижу

Что касается хрома очистки кэша не было, только следующее запись включалась:
[QUOTE]CHR dev: Chrome dev build detected! <======= ATTENTION[/QUOTE]
и то в фиксе данная команда не отработалась:
[QUOTE]CHR dev: Chrome dev build detected! <======= ATTENTION => [B]Error: No automatic fix found for this entry.[/B][/QUOTE]

Снятия ограничений в граупповой политики Google Chrome:
[QUOTE]CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION[/QUOTE]

Спасибо за ответ. Странно, но все куки слетели в хроме, все почистилось. [quote]Снятия ограничений в граупповой политики Google Chrome: [/quote] Вручную были установлены ограничения для блокировки апдейта хрома. Заново установить сейчас? Или там что-то другое снялось? Насчет главной проблемы, неожиданно (не после фикса, а после попытки переустановить драйвер блутуза) . Вообще все посыпалось, даже хуже ,чем было в начале. Слетели драйвера обоих видеоадаптеров, появились еще 2 каких-то неизвестных устройства - Base system device, Sm Bus controller, ну и те проблемные дрова , которые были - камера, блютуз. Причем драйвера от вендора, которые раньше ставились без проблем, не ставятся. Жесть какая-то..

[QUOTE=dixi00;1368800]Вручную были установлены ограничения для блокировки апдейта хрома. Заново установить сейчас? Или там что-то другое снялось? .[/QUOTE]
Проверьте пожалуйста, чтобы не слетели Ваши ограничения. В большенстве слечаев Adware внедряет вредоносные записи в групповую политику.

Проверьте целостаность системных файлов. для этого в командной строке (cmd.exe) выполните следующую команду в привилегированном режиме (Run as Administrator):
[CODE]sfc /scannow[/CODE]

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Windows\System32>sfc /scannow

Beginning system scan. This process will take some time.

Beginning verification phase of system scan.
Verification 100% complete.
Windows Resource Protection found corrupt files but was unable to fix some of th
em.
Details are included in the CBS.Log windir\Logs\CBS\CBS.log. For example
C:\Windows\Logs\CBS\CBS.log


Размер файла полтора мегабайта. Надо прикрепить?

Еще замечено, что нет доступа к изменению некоторых веток регистра. Даже с помощью psexec

Например, в сейф моде не запускается инсталлер, при попытке внести изменения в регистр - нет доступа.
C:\Windows\System32>REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Mini
mal\MSIServer" /VE /T REG_SZ /F /D "Service"
ERROR: Access is denied.

Опять же не знаю ,с чем связано, где-то пишут, что это может быть результатом работы руткитов..

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

При запуске sfc в безопасном режиме, ошибки не обнаружены

Не ломайте систему, инсталятор в безопасном режиме и не должен работать.

Выполните слеующею команду в командной строке (cmd.exe):
[CODE]findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt[/CODE]
по окончаю, на рабочем столе появиться файл sfc.txt приложите его в следующем сообщение.

Понятно, спасибо. Просто мне советовали запустить установку драйверов в безопасном режме.


Сейчас у меня при каждой перезагрузке видео адаптер слетает, даже если удается его успешно установить..


Файл прикреплен .

У Вас поврежденные следующие файлы:

[QUOTE]2016-03-23 00:34:05, Info CSI 000003bf [SR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Windows\System32\drivers\ru-RU"\[l:28{14}]"usbrpm.sys.mui" from store
2016-03-23 00:34:05, Info CSI 000003c0 [SR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Windows\system32\drivers\ru-RU"\[l:30{15}]"usbport.sys.mui" from store
2016-03-23 00:34:05, Info CSI 000003c1 [SR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Windows\system32\drivers\ru-RU"\[l:28{14}]"usbhub.sys.mui" from store[/QUOTE]

Скачайте сторонную утилиту [URL="http://www.sysnative.com/niemiro/apps/SFCFix.exe"]SFCFix.exe[/URL] и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "[B]enter[/B]" (в общем должно получиться три раза).
- подождите завершения.
- по окончанию нажмите "[B]enter[/B]", на рабочем столе сформируется файл [B]SFCFix.txt[/B] приложите его к следующем сообщение.

P.S. файл [B]sfx.txt[/B] можете удалить с рабочего стола

Здравствуйте, похоже что ничего не нашлось, чтобы фиксить, может потому ,что до этого была запущена утилита от MS весом в полгига System Update Readiness Tool , которая вроде как подготавливает систему к обновлениям и фиксит файлы. Не знаю.
Но проблему это не решило...
ВИдео адаптор слетает регулярно при каждом рестарте, вторая видюха пока держится. Остальное, типа камеры, блютуза, уже даже не смотрю. Дрова упорно не ставятся.
После очередной перезагрузки и фиксов, появилась еще одна ошибка vso device - pcouffin device for Amd 64 bit

device status - Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that [B]might be malicious software[/B] from an unknown source. (Code 52)

:dash3:

Сейчас в сеть постоянно просится CompatTelRunner.exe, но вроде на microsoft.



Лог прилагаю..

Спасибо.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

все таки есть подозрение на то, что есть проблемы с правами на регистр и на системные папки.. Где-то, что-то блокируется, нет доступа итд

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Еще раз, здравствуйте,


Драйвера стали устанавливаться, проблема со слетом видюхи после рестарта исчезла, дрова на камеру стали устанавливаться корректно, для этого были изучены логи установки, и неожиданно, нашлось решение на одном форуме. В итоге, др.веб блокировал доступ к системным ресурсам. После изменения его настроек и отключения всех модулей драйвера ставятся без ошибок, камера определяется в системе.
Просто изменение настроек либо отключение модулей др. веба не помогало почему-то.
В итоге, ошибка установки драйверов на камеру исчезла. Но, увы, она не работает. . Видимо какие-то файлы были перезаписаны, и что-то не так с драйверами.

Ошибка с блютузом упорно не исчезает, и pcouffin , о котором написано выше.

Возможно, что теперь проблема с регистром.. Но фиксы тоже уже применялись, хотя непонятно, помогли ли они.

Скачайте [url=http://www.sysnative.com/niemiro/apps/SFCFix.exe][b]SFCFix.exe[/b][/url](by niemiro) и сохраните на рабочем столе.
Скачайте [url=https://onedrive.live.com/redir?resid=9694B8ABEC87B00B!138&authkey=!AI_mMLUCxy2LNdk&ithint=file%2czip][b]SFCFix.zip[/b][/url] и сохраните на рабочем столе.
Убедитесь, чтобы название файла было [b]SFCFix.zip[/b] - не в коем случае не меняте его. Сохраните и закройте все приложения.
Убедитесь, чтобы на рабочем столе было 2 файла: [b]SFCFix.exe[/b] и [b]SFCFix.zip[/b].
нажмите мышкой на файл [b]SFCFix.zip[/b] и переместите на [b]SFCFix.exe[/b] и отпустите мышь.
[img]http://i.imgur.com/JQLRgtF.gif[/img]

[b]SFCFix.exe[/b] начнет процесс исправления.
По окончанию создается файл: [b]SFCFix.txt[/b].
Приложите полученный отчет в следующем сообщение.

Здравствуйте, файл прилагаю.

С драйверами камеры ничего не получается.

[QUOTE]Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. (Code 52)[/QUOTE]

С блютузом даже не пытаюсь бороться. Уже все возможные драйвера перепробованы на камеру, которые раньше работали. И стандартный MS тоже. Причем виндовс в рабочем режиме их ставит, проблем не показывает, но если посмотреть детали драйвера там нет информации об издателе итд. Камера определяется но не работает. Работает из под vmware, которая подхватывает драйвера с хоста.
Верхнее сообщение об ошибке появилось при установке в сейфмоде. Там не инсталлятор, а видимо просто распоковщик, поэтому запустилось в безопасном режиме без твиков регистра.
Что же за напасть такая.