Printable View
Добрый день! ОС Windows 8.1 x64. С недавнего времени, сразу при входе в УЗ Проводник загружает процессор на 50%. Kaspersky Free ничего не нашел. В автозагрузке ничего подозрительного нет. ОС всего месяц. Proc Mon ничего не показал. Со слов пользователя, все началось, когда ОС попыталась обновиться до Windows 10. Пользователь отказался от обновления и система начала откат.
Уважаемый(ая) [B]EDyakov[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
Добрый день!
Скрипт выполнил, компьютер перезагрузился. После этого запустил сканирование AdwCleaner.
Лог во вложении.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Добрый день. Выполнил очистку с помощью AdwCleaner.
Отчет во вложении.
Пока никаких изменений не заметил. Проводник по прежнему загружен на 50-55%.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Выполнил сканирование с помощью Farbar Recovery Scan Tool.
Отчеты во вложении.
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
2016-06-25 11:11 - 2016-06-25 11:11 - 01176320 _____ C:\Users\Алена\Downloads\987A.tmp
2016-06-14 21:06 - 2016-07-14 08:56 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs
Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> No File <==== ATTENTION
Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> No File <==== ATTENTION
Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> No File <==== ATTENTION
Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> No File <==== ATTENTION
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> No File <==== ATTENTION
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
У Вас также замечена проблема с активацией:
[CODE]Description: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0xC004F074[/CODE]
Выполнил все действия.
Лог во вложении.
На счет активации странно, slmgr.vbs пишет, что с лицензией все ок.
[ATTACH=CONFIG]635297[/ATTACH]
[ATTACH=CONFIG]635298[/ATTACH]
Возможно у Вас нелицензионная ОС, если ориентироваться на следующую запись:
[CODE]Task: {CCDEF97D-79A7-4754-B74E-EC1348D7258F} - System32\Tasks\KMSAutoNet => C:\ProgramData\KMSAutoS\KMSAuto Net.exe[/CODE]
Сообщите, что с проблемой?
Проблема по прежнему сохраняется.
[ATTACH=CONFIG]635303[/ATTACH]
Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /verifyonly[/CODE]
Подробнее:[URL="https://support.microsoft.com/ru-ru/kb/929833"]https://support.microsoft.com/ru-ru/kb/929833[/URL]
C:\Windows\system32>sfc /verifyonly
Начато сканирование системы. Этот процесс может занять некоторое время.
Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Программа защиты ресурсов Windows обнаружила нарушения целостности. Подробные сведения см. в файле CBS.Log по следующему пути: windir\Logs\CBS\CBS.log. Например, C:\Windows\Logs\CBS\CBS.log. Обратите внимание, что ведение журнала в настоящее время не поддерживается для автономного обслуживания.
Лог во вложении (пришлось заархивировать).
Согласно логу:
[CODE]2016-07-14 14:26:41, Info CSI 00000204 [SR] Repairing corrupted file [ml:520{260},l:128{64}]"\??\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3"\[l:60{30}]"10 - Programs and Features.lnk" from store
2016-07-14 14:26:41, Info CSI 00000205 [SR] Repairing corrupted file [ml:520{260},l:128{64}]"\??\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3"\[l:48{24}]"09 - Mobility Center.lnk" from store
2016-07-14 14:26:41, Info CSI 00000206 [SR] Repairing corrupted file [ml:520{260},l:128{64}]"\??\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3"\[l:44{22}]"08 - Power Options.lnk" from store
2016-07-14 14:26:41, Info CSI 00000207 [SR] Repairing corrupted file [ml:520{260},l:148{74}]"\??\C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs"\[l:26{13}]"Documents.lnk" from store
2016-07-14 14:26:41, Info CSI 00000208 [SR] Repairing corrupted file [ml:520{260},l:128{64}]"\??\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3"\[l:60{30}]"04-1 - Network Connections.lnk" from store
2016-07-14 14:26:41, Info CSI 00000209 [SR] Repairing corrupted file [ml:520{260},l:148{74}]"\??\C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs"\[l:24{12}]"Pictures.lnk" from store
2016-07-14 14:26:41, Info CSI 0000020a [SR] Repairing corrupted file [ml:520{260},l:128{64}]"\??\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3"\[l:42{21}]"07 - Event Viewer.lnk" from store
2016-07-14 14:26:41, Info CSI 0000020b [SR] Repairing corrupted file [ml:520{260},l:128{64}]"\??\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3"\[l:46{23}]"05 - Device Manager.lnk" from store
2016-07-14 14:26:41, Info CSI 0000020c [SR] Repairing corrupted file [ml:520{260},l:128{64}]"\??\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3"\[l:30{15}]"06 - System.lnk" from store
[/CODE]
Если у Вас ОС лицензионная выполните следующую команду в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /scannow[/CODE]
В противном случае, сброситься активация.
Выполнил сканирование.
Защита ресурсов Windows обнаружила поврежденные файлы и успешно восстановила их.
После этого перезагрузил компьютер, но ничего не изменилось.
На всякий случай прикрепляю новый лог.
Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].
Добрый день.
Образ сделал.
Отчет во вложении.
[URL="http://virusinfo.info/showthread.php?t=121769"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v3.87 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv6.3
v385c
OFFSGNSAVE
delref %SystemDrive%\USERS\АЛЕНА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE*ДОКУМЕНТЫ ОФЛАЙН
deltmp
restart[/CODE]
- Приложите [URL="https://support.kaspersky.ru/general/dumps/3632"]gsi-отчет[/URL]
Скрипт выполнил, перезагрузился.
Собрал два отчета (включая логи Windows и без них). Один весит 2 Мb, другой 3 Мb.
Какой отчет нужен и как мне их прикрепить (по весу ограничение).