Посл включения компьютер перезагружается через 23 минуты, следующая перезагрузка через 23 минуты и так далее.
Printable View
Посл включения компьютер перезагружается через 23 минуты, следующая перезагрузка через 23 минуты и так далее.
Уважаемый(ая) [B]vibpelm[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE=vibpelm;1520694]Посл включения компьютер перезагружается через 23 минуты, следующая перезагрузка через 23 минуты и так далее.[/QUOTE]
Нашёл ещё похожее обращение по поводу перезагрузки через 23 минуты. В сети. [url]https://poweruser.guru/questions/44684/почему-мой-компьютер-перезагружается-каждые-23-минуты[/url]
Проверку утилитой SecurityCheck делали? Прикрепите лог.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Просканировал.
В первую очередь установите хотя бы критические обновления системы:[QUOTE]HotFix KB3177467 [color=red][b]Warning! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3177467]Download Update[/url][/b][/color]
HotFix KB3125574 [color=red][b]Warning! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574]Download Update[/url][/b][/color]
HotFix KB4012212 [color=red][b]Warning! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212]Download Update[/url][/b][/color]
HotFix KB4499175 [color=red][b]Warning! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175]Download Update[/url][/b][/color]
HotFix KB4474419 [color=red][b]Warning! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4474419]Download Update[/url][/b][/color]
HotFix KB4490628 [color=red][b]Warning! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4490628]Download Update[/url][/b][/color]
HotFix KB4539602 [color=red][b]Warning! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4539602]Download Update[/url][/b][/color][/QUOTE]Самый минимум - KB4012212, без него система - одна сплошная дыра. Или, хотя бы, [URL="https://docs.microsoft.com/ru-ru/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3"]отключите протокол SMB1[/URL].
И фалы *.enc1 из папки C:\KRD2018_Data в архиве прикрепите.
Обновления установил. Файл прикрепил.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Пока продолжает перезагружаться.
Обновления установили?
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].
Обновления установил. Утилита UVS не успевает отработать за 23 минуты. Присоединяю то, что получилось.
Попробуйте переделать, отключив от сети.
Хорошо. Ещё я заметил, если комп пропустил перезагрузку по причине того, что был в спящем режиме, обязательно после выхода из спящего режима сразу перезагружается.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вот образ загрузки.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.11.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
deltmp
regt 39
delref %SystemRoot%\TEMP\ACD54755-2DB3-40A6-BD96-D1B63B275A1E
delref %SystemRoot%\TEMP\EC905018-DBB8-418B-ADD1-E44417465DE1
delref %SystemRoot%\TEMP\E83BD04C-FAFE-4A7D-872D-12879E2D230F
delref %SystemRoot%\TEMP\BDB3B57A-0CE3-4346-919F-22C1C4EDC1AA
delref %SystemDrive%\USERS\VIBPELM\APPDATA\LOCAL\TEMP\YANDEX_BROWSER_BITS_5280_2032787560\RESPONSE
delref %SystemDrive%\USERS\VIBPELM\APPDATA\LOCAL\TEMP\YANDEX_BROWSER_BITS_3264_1915039886\RESPONSE
delref %SystemDrive%\USERS\VIBPELM\APPDATA\LOCAL\TEMP\YANDEX_BROWSER_BITS_3316_1581474450\RESPONSE
cexec wevtutil.exe epl System system.evtx
cexec wevtutil.exe epl Application Application.evtx
cexec wevtutil.exe epl Security Security.evtx
cexec pack\7za.exe a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=64m Events.7z *.evtx
apply
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.
В папке с UVS появится архив [B]Events.7z[/B], загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.
Сделайте проверку с помощью [URL="https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool"]KVRT[/URL]. Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.
[b]Vvvyg[/b], последние мои сообщения не отправляются. Не понимаю почему. [url]https://disk.yandex.ru/d/fMJRWKFP5hHlpg[/url] .
На премодерацию попали.
В журнале событий:[QUOTE]Процесс wlms.exe инициировал действие "Перезапустить" для компьютера VIBPELM-PC от имени пользователя NT AUTHORITY\система по причине: Другое (Незапланированное)[/QUOTE]
[QUOTE]Ошибка активации лицензии Windows. Ошибка 0x80070002.[/QUOTE]
Судя по [URL="https://social.technet.microsoft.com/Forums/ru-RU/eef79540-715f-4446-a8b2-414b9e4add77/105510881086108010791074108610831100108510721103?forum=ws2008r2ru"]обсуждению на TechNet[/URL] причина - кривая пиратская активация.
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", Дополнительно -> Твики - примените 40. Отключить отслеживание процессови задач.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
На этом всё.
Спасибо за помощь! Перезагрузки продолжаются. Буду лечить винду.