Printable View
Добрый день.
При работе приложения зависла картинка на экране - ПК отключился, при попытке загрузки Windows в стандартном режиме - на мониторе выводится надпись "Нет сигнала".
При этом успешно выполняется вход в безопасном режиме.
Зменение настроек монитора результата не принесло.
При проверке утилитой CureIt версии от 29.08 и удалении вредоносных объектов - проблема не устранена.
Логи прикладываю во вложении.
Буду признателен за помощь.
Уважаемый(ая) [B]NN_1[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Проблема не в вирусах.
Антивирус 360 Total Security присутствует в системе, но в списке установленных программ его нет. Пытались удалить сторонними программами?
Точки восстановления системы есть?
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Вероятнее всего, удалял CCleaner'ом.
При загрузке ОС восстановление системы не предлагалось.
Результат сканирования - приложил в архиве.
Антивирусы удалять нужно только штатно, их собственным деинсталлятором.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CloseProcesses:
HKLM-x32\...\Run: [sun3] => [X]
HKLM-x32\...\Run: [rec_ru_236] => [X]
HKU\S-1-5-21-3441940433-2067493224-3101444657-1000\...\MountPoints2: F - F:\HiSuiteDownLoader.exe
HKU\S-1-5-21-3441940433-2067493224-3101444657-1000\...\MountPoints2: H - H:\setup.exe
HKU\S-1-5-21-3441940433-2067493224-3101444657-1000\...\MountPoints2: I - I:\setup.exe
HKU\S-1-5-21-3441940433-2067493224-3101444657-1000\...\MountPoints2: {1aab7ac3-2b6e-11e4-b3af-4487fc5669b2} - F:\Autoplay.exe -auto
HKU\S-1-5-21-3441940433-2067493224-3101444657-1000\...\MountPoints2: {477126c9-aaca-11e9-b2b9-b06ebfd35f06} - F:\HiSuiteDownLoader.exe
HKU\S-1-5-21-3441940433-2067493224-3101444657-1000\...\MountPoints2: {7a8a59a4-ad3f-11e8-998d-b06ebfd35f06} - F:\HiSuiteDownLoader.exe
HKU\S-1-5-21-3441940433-2067493224-3101444657-1000\...\MountPoints2: {824e9ade-637e-11e4-93f4-4487fc5669b2} - H:\stp-twwlp.exe
HKU\S-1-5-21-3441940433-2067493224-3101444657-1000\...\MountPoints2: {824e9ae8-637e-11e4-93f4-4487fc5669b2} - I:\setup.exe
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Policies: C:\Users\USER\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Policies: C:\Users\арехи\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3441940433-2067493224-3101444657-1000\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Нет файла]
FF Plugin-x32: @t.garena.com/garenatalk -> C:\Program Files (x86)\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll [Нет файла]
S3 mapmem_dv; c:\mapmem.tmp [3808 2014-08-10] () [Файл не подписан]
c:\mapmem.tmp
S1 360AntiHacker; System32\Drivers\360AntiHacker64.sys [X]
S3 360AvFlt; system32\DRIVERS\360AvFlt.sys [X]
S1 360Box64; system32\DRIVERS\360Box64.sys [X]
S1 360Camera; System32\Drivers\360Camera64.sys [X]
S1 360FsFlt; system32\DRIVERS\360FsFlt.sys [X]
S1 BAPIDRV; system32\DRIVERS\BAPIDRV64.sys [X]
2017-05-20 20:42 - 2017-05-20 20:42 - 000000000 ____H () C:\Users\арехи\AppData\Local\BIT17D3.tmp
C:\Windows\System32\Drivers\360AntiHacker64.sys
C:\Windows\System32\DRIVERS\360Box64.sys
C:\Windows\System32\Drivers\360Camera64.sys
C:\Windows\System32\DRIVERS\360FsFlt.sys
C:\Windows\System32\DRIVERS\BAPIDRV64.sys
C:\Windows\system32\DRIVERS\360AvFlt.sys
ZIP: C:\Windows\Minidump\090122-30310-01.dmp; C:\Windows\Minidump\090122-30576-01.dmp
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: wmic path Win32_QuickFixEngineering get HotFixId
DeleteKey: HKU\S-1-5-21-4065896076-628433310-3467765972-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZetaGames
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12644DC5-2271-442B-816F-8CFFD3DDDF32}
Powershell: Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\AppXManifest.xml”}
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
del /q C:\Windows\Minidump\*.dmp
endbatch:
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
На рабочем столе будет создан архив .ZIP с именем, состоящим из даты и времени выполнения исправления, приложите его к сообщению, если не влезет - загрузите в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.
Все сделал, файлы приложил.
Что с проблемой? Если осталась, попробуйте откат на точку восстановления системы, созданную до возникновения BSOD:[QUOTE][CODE]==================== Точки восстановления =========================
28-07-2022 11:22:12 Запланированная контрольная точка
05-08-2022 20:25:52 Запланированная контрольная точка
14-08-2022 18:20:34 Запланированная контрольная точка
23-08-2022 21:26:44 Запланированная контрольная точка[/CODE][/QUOTE]
Откатился на точку 28-07-2022 11:22:12 Запланированная контрольная точка
Проблема осталась.
Сигнатура проблемы:
Имя события проблемы: BlueScreen
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения об этой проблеме:
BCCode: 124
BCP1: 0000000000000000
BCP2: FFFFFA800810A4F8
BCP3: 0000000000000000
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1
Прикладываю файлы с инфой об ошибке в архиве.
Софт BlueScreenView посмотрел файл дампа и поругался на ntoskrnl.exe. Гугл говорит, что причин сбоя может быть масса. За последнее время не обновлял никакие драйвера, реестр почистил.
090322-40404-01.dmp 03.09.2022 1:21:37 0x00000124 00000000`00000000 fffffa80`080e88f8 00000000`00000000 00000000`00000000 ntoskrnl.exe ntoskrnl.exe+4b33dc NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.1.7601.19135 (win7sp1_gdr.160121-1718) x64 ntoskrnl.exe+4b33dc C:\Windows\Minidump\090322-40404-01.dmp 4 15 7601 262*144 03.09.2022 1:21:42
Проблема всё та же, дампы я собирал через FRST, каких-то явных причин назвать нельзя. Дочистка следов антивируса не помогла.
Вопрос выходит за рамки этого форума и моих компетенций, если честно.
Сделайте ещё раз логи FRST, может, что увидется.
Приложил.
По логам ситуация ровно та же. Наверное, переустановка системы будет проще всего.