Printable View
Доброго времени суток! Процессор постоянно загружен процентов на 60-70, антивирус Касперский free вирусов не находит.
Такой момент - не заметил, что для 64-bit не нужно выполнять скрипт лечения, выполнил его, после него вроде-бы получше стало. Есть файл с карантином, возможно AVZ что-то нашел и нейтрализовал?
Уважаемый(ая) [B]Looking[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
[QUOTE=SQ;1371276]Здравствуйте,
После выполнения скрипта компьютер перезагрузится.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.[/QUOTE]
скрипт выполнил, лог во вложении
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
очистку выполнил, отчет во вложении
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
выполнено.
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Folder: C:\Windows\SysWOW64\%Data%
Folder: C:\Windows\FileManager
2015-01-09 01:43 - 2015-01-09 01:43 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-11-14 02:51 - 2012-09-07 14:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2014-11-14 02:51 - 2009-07-22 13:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2014-11-14 02:51 - 2012-09-07 14:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\Install SafeKey IE RunOnce.lnk]
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
выполнил, лог во вложении.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
почему-то теперь когда ноутбук постоит некоторое время без работы, то перестает отвечать на запросы, не работает не клавиатура, не тачпад и помогает только выключение по кнопке и затем включение.
пробовал полностью отключать энергосбережение - уход в сон и т.д. все равно - когда постоит без действий минут 5-10, то перестает отвечать на запросы. когда работаешь за ним, то все нормально. программы теста хдд показывают его нормальное состояние. в какую сторону копать? до начала всех действий в данной теме такого эффекта не было. какое из действий могло его вызвать? что попробовать "откатить"?
[QUOTE=Looking;1372251]выполнил, лог во вложении.
[COLOR=silver]- - - - -Добавлено - - - - -[/COLOR]
почему-то теперь когда ноутбук постоит некоторое время без работы, то перестает отвечать на запросы, не работает не клавиатура, не тачпад и помогает только выключение по кнопке и затем включение.[/QUOTE]
Уточните после выполнения какий утилиты, началась воспроизводиться проблема?
В случае если после утилиты FRST, то выполните следующее:
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
RestoreQuarantine: C:\FRST\Quarantine\C\ProgramData
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Покажите результат выполнения следующей команды в командной строке(cmd.exe) в привиленированном режиме(Run as Administrator):
[CODE]sfc /scannow[/CODE]
Также проверьте настройки заставки, если в качестве тестирования заставку отключить проблема воспроизводиться?
[QUOTE=SQ;1372440]Уточните после выполнения какий утилиты, началась воспроизводиться проблема?
QUOTE]
точный момент начала зависания не назову, FRST выполнил, sfc /scannow показывает, что не все файлы удалось восстановить, точнее не скажу, так как при попытке сохранить результат ноут снова также завис. прикладываю лог scannow. что точно пишет по результатам еще раз запущу и напишу позднее.
Результат проверки целостности систменых файлов:
[QUOTE]2016-04-04 12:01:28, Info CSI 000005b3 [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-04-04 12:01:39, Info CSI 000005b5 [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-04-04 12:01:39, Info CSI 000005b6 [SR] This component was referenced by [l:166{83}]"Package_2709_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-6825_neutral_GDR"
2016-04-04 12:14:24, Info CSI 0000091e [SR] Repairing 1 components
2016-04-04 12:14:26, Info CSI 00000921 [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-04-04 12:14:27, Info CSI 00000923 [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-04-04 12:14:27, Info CSI 00000924 [SR] This component was referenced by [l:166{83}]"Package_2709_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-6825_neutral_GDR"
2016-04-04 12:14:27, Info CSI 00000925 [SR] Repair complete
2016-04-04 12:14:27, Info CSI 00000926 [SR] Committing transaction
[/QUOTE]
Попробуйте восстановить систему до ранее состояния согласно статье "[URL="http://windows.microsoft.com/ru-ru/windows-8/restore-refresh-reset-pc"]Восстановление ранее сохраненного состояния компьютера[/URL]".