Printable View
Здравствуйте!
Сегодня неожиданно после запуска компьютера стали самопроизвольно открываться окошки программ (открываются каждый раз разные программы, но по много окошек одной и той же программы).
При открытии диспетчера задач это прекращается.
А через некоторое время всё начинается сначала.
Уважаемый(ая) [B]Alex_Storm[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XnView\XnView - Help.lnk" -> ["C:\Program Files (x86)\XnView\Help\Help-en.chm"]
>>> "C:\Users\Алексей\Ярлыки\OpenVPN GUI.lnk" -> ["C:\Program Files\OpenVPN\bin\openvpn-gui.exe"][/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - (disabled) HKCU\..\Run-: [OPENVPN-GUI] = C:\Program Files\OpenVPN\bin\openvpn-gui.exe (file missing)
O4 - (disabled) HKLM\..\Run-: [AdobeGCInvoker-1.0] = C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe (file missing)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2FEC5E7C-FB08-4A63-9454-64A7F10AB05D} - \AAct (no xml)[/code]
Ничего вредоносного, ловите, что именно за программы запускаются.
Сделал всё как просили.Проблема остается.
При каждом запуске, компьютер включается уже с открытым окном Windows (как-будто кто-то нажал кнопку Пуск). Когда начинаешь водить курсором мышки по ярлыкам программам (не нажимая кнопок мыши), то программы сами тут же открываются. Если кликнуть на стрелочку "Отображать скрытые значки" (в правом нижнем углу экрана), то оно открывается и часто мелькает-моргает.
Как только открываешь Диспетчер задач, все эти чудеса тут же заканчиваются до следующей перезагрузки.
Подключение другой мыши проблему не решает.
В Диспетчере задач (на момент его включения) никаких, на мой взгляд, подозрительных процессов не наблюдается. Может быть они и происходят до включения Диспетчера, но как их увидишь?
[QUOTE=Alex_Storm;1527502]При каждом запуске, компьютер включается уже с открытым окном Windows (как-будто кто-то нажал кнопку Пуск).[/Важный момент: именно при включении, или при выходе системы из спящего режима? Если второе - это нормально.
[QUOTE=Alex_Storm;1527502]Когда начинаешь водить курсором мышки по ярлыкам программам (не нажимая кнопок мыши), то программы сами тут же открываются. Если кликнуть на стрелочку "Отображать скрытые значки" (в правом нижнем углу экрана), то оно открывается и часто мелькает-моргает.
Как только открываешь Диспетчер задач, все эти чудеса тут же заканчиваются до следующей перезагрузки.
Подключение другой мыши проблему не решает.[/QUOTE]Это всё странно, конечно, но троянов. бэкдоров не видно по логам.
[QUOTE=Alex_Storm;1527502]В Диспетчере задач (на момент его включения) никаких, на мой взгляд, подозрительных процессов не наблюдается. Может быть они и происходят до включения Диспетчера, но как их увидишь?[/QUOTE]
В логах виден весь автозапуск, кроме части доверенных системных программ и служб. Давайте копнём глубже.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
[QUOTE=Vvvyg;1527504][QUOTE=Alex_Storm;1527502]При каждом запуске, компьютер включается уже с открытым окном Windows (как-будто кто-то нажал кнопку Пуск).[/Важный момент: именно при включении, или при выходе системы из спящего режима? Если второе - это нормально.[/QUOTE]
Всё происходит при включении (спящий режим у меня отключен).
Не вижу ничего вредоносного, как и Kaspersky Internet Security, наверняка.
Проверьте проблему при [URL="https://support.microsoft.com/ru-ru/help/929135/how-to-perform-a-clean-boot-in-windows"]"чистой" загрузке[/URL] системы.
Да, Касперский тоже ничего не нашел.
При "чистой" загрузке проблема остается.
Создайте нового пользователя в Windows, проверьте под ним.
Скорее всего, системные глюки.
[QUOTE=Vvvyg;1527515]Создайте нового пользователя в Windows, проверьте под ним.
Скорее всего, системные глюки.[/QUOTE]
Создал нового пользователя. Но загрузить Windows под этим пользователем у меня не получается.
На момент загрузки Windows мне буквально на долю секунды (ничего за это время не успеваешь сделать) показывается экран с выбором пользователей. А дальше загружается первая учетная запись со всеми вытекающими проблемами.
Откатил систему на дату, когда этой проблемы не было - ни к чему не привело. Проблема продолжает присутствовать.
Тема не для форума по лечению вирусов, попытайте счастья на других ресурсах.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.