Printable View
Здравствуйте.
Постоянно перезагружается компьютер с синим экраном.
Ошибки при этом с самыми разными кодами.
Не могу установить обновления для Windows. Почти каждый раз синий экран и перезагрузка. Др Веб и утилита Касперский бесплатные ничего критичного не нашли.
Прошу помощи
Уважаемый(ая) [B]scare82[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Проблема, скорее всего, аппаратная: проверяйте диск, память. Остатки adware удалим.
Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Search: [SearchAssistant] = http://webalta.ru/search
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Search: [CustomizeSearch] = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9cd50ac8afd92b91e435fd6d63c1e9f1&text=
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Search: [SearchAssistant] = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9cd50ac8afd92b91e435fd6d63c1e9f1&text=
R3 - HKCU\..\URLSearchHooks: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O4 - MSConfig\startupreg: Timestasks [command] = C:\ProgramData\TimeTasks\timetasks.exe" " (file missing) (HKLM) (2017/01/17)
O4 - MSConfig\startupreg: ZaxarGameBrowser [command] = C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe -s (file missing) (HKLM) (2017/01/17)
O4 - MSConfig\startupreg: ZaxarLoader [command] = C:\Program Files (x86)\Zaxar\ZaxarLoader.exe /verysilent (file missing) (HKLM) (2017/01/17)[/code]Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Логи прилагаю
[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Удалите Java(TM) 6 Update 37, это устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]текущий билд Java 8[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Все сделано, логи прилагаю
Выделите и скопируйте в буфер обмена следующий код:[CODE]CreateRestorePoint:
Task: {679D6384-82FA-4916-8042-7137D953D3E7} - \{77AA62CC-9651-4E0D-B33B-F1D0CD876865} -> No File <==== ATTENTION
Task: {02F23821-0AFF-4168-9AC8-E50E61233C16} - System32\Tasks\Uninstaller_SkipUac_Ольга => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {03F18240-561B-464C-A95A-62BFEF530F44} - System32\Tasks\Driver Booster SkipUAC (Ольга) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
AlternateDataStreams: C:\ProgramData\Temp:A1EDB939 [128]
CMD: sfc /scannow
CMD: chkdsk c: /scan[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Если я правильно понял то скопировал текст кода в окно программы FRST64.EXE
Нажал Fix. Лог создаваться не хотел, создал пустой текстовый файл в папке с программой с именем Fixlog.txt и повторил все еще раз. Теперь лог выглядит так
Не в окно, а просто в буфер обмена надо было скопировать. Пробуйте так.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него код из окна в сообщении #7 и сохраните как [B]fixlist.txt[/B] в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Выполнил
Попробуйте проверить системный диск и память на ошибки, ничего вирусного. Удалите Avast, может помочь.
Большое Вам спасибо. Буду проверять!