ПК тормозит и намертво зависает призагрузке файлов в я.диск

[ATTACH=CONFIG]688979[/ATTACH]

Добрый день.

Проблемы:
- Очень долгий запуск ПК
- Сильно тормозит в процессе, при открытии папок и т.п.
- Может крашнутся при нагрузке 4-5 копиями vlc player (нужны для записи IPTV)

Главная проблема:
- Windows 10 намертво зависает в процессе загрузки больших файлов в Я.диск (надо по работе). Возникает спонтанно, иногда все в порядке, но крайне редко. Это Не зависит от браузера, включен ли VPN, занят ли чем-то еще ПК и т.п.

Отчет приложен.

Заранее спасибо.

Уважаемый(ая) [B]foxyseller[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = http=127.0.0.1:8888;https=127.0.0.1:8888 (disabled)
O4 - HKCU\..\StartupApproved\Run: [ut] = "C:\Users\Sweden\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED (file missing) (2021/08/25)
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Заполнить формы: (default) = C:/Program Files (x86)/Siber Systems/AI RoboForm (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Настроить Меню: (default) = C:/Program Files (x86)/Siber Systems/AI RoboForm (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Показать тулбар RF: (default) = C:/Program Files (x86)/Siber Systems/AI RoboForm (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Сохранить формы: (default) = C:/Program Files (x86)/Siber Systems/AI RoboForm (file missing)[/code]
Скачайте, распакуйте и запустите [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome (бета).lnk" (содержит только знаки NUL)
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ffdshow x64\Конфигурация аудиодекодера x64.lnk" -> ["C:\Windows\System32\rundll32.exe" =>> "C:\Program Files\ffdshow\ffdshow.ax",configureAudio] -> ( is missing)
>>> "C:\Users\Sweden\AppData\Roaming\Microsoft\Excel\stat-paid_posts310635772844308402\stat-paid_posts.csv.lnk" -> ["E:\ХРОМ ЗАГРУЗКА\stat-paid_posts.csv" =>> 61]
>>> "C:\Users\Sweden\AppData\Roaming\ClassicShell\Pinned\startscreen.lnk" -> ["C:\Program Files\Classic Shell\ClassicStartMenu.exe" =>> -togglenew]
>>> "C:\Users\Sweden\AppData\Roaming\Microsoft\Windows\SendTo\Shark's MediaInfo.lnk" -> ["C:\Users\Sweden\Downloads\ADVANCED_64bitCodecs\Tools\Shark's MediaInfo.exe"]
>>> "C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Shark's MediaInfo.lnk" -> ["C:\Users\Default\Downloads\ADVANCED_64bitCodecs\Tools\Shark's MediaInfo.exe"]
>>> "C:\Users\Sweden\AppData\Roaming\Microsoft\Windows\SendTo\Получатель факса.lnk" -> ["C:\WINDOWS\system32\wfs.exe" =>> /SendTo]
>>> "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\UpdatusUser\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk" -> ["C:\WINDOWS\system32\osk.exe"]
>>> "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk" -> ["C:\WINDOWS\system32\narrator.exe"]
>>> "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk" -> ["C:\WINDOWS\system32\WFS.exe" =>> /SendTo]
>>> "C:\Users\UpdatusUser\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk" -> ["C:\WINDOWS\system32\mblctr.exe"]
>>> "C:\Users\Sweden\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk" -> ["C:\WINDOWS\system32\osk.exe"]
>>> "C:\Users\Sweden\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk" -> ["C:\WINDOWS\system32\narrator.exe"]
>>> "C:\Users\Sweden\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk" -> ["C:\WINDOWS\system32\WFS.exe" =>> /SendTo]
>>> "C:\Users\Sweden\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk" -> ["C:\WINDOWS\system32\mblctr.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2021.lnk" -> ["F:\SOFT\photoshop-2021\Adobe Photoshop 2021\Photoshop.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange PDF Viewer\Tracker Updater.lnk" -> ["C:\Program Files\Tracker Software\Update\TrackerUpdate.exe"][/CODE]Отчёт о работе прикрепите.

[url="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl Security Security.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl "Microsoft-Windows-Windows Defender/Operational" wd.evtx "/q:*[System [(EventID=1116)]]"', 0, 200000, false);
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=64m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.[/code]
В папке с AVZ появится архив [B]Events.7z[/B], загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

Провел указанные вами операции (защитник виндоус выключал сам перед сбором анамнеза для создания запроса, после включил)

[url]https://disk.yandex.ru/d/elFFNXbRuo-YCw[/url] - Events

Отчет от ClearLNK приложен.

Скорее всего. аппаратныее проблемы. С чем связаны - по журналам нет ясности. Проблемы с памятью. процессором, возможно, разгон.

Откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".

Введите [B]sfc /scannow[/B] и нажмите Enter.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

Может частично помочь.

В безопасном режиме с поддержкой сети никаких ошибок при аплоаде ни разу не возникло. Проблема явно программная. Спасибо за помощь.

Пробуйте в командной строке от администратора:[CODE]NETSH winsock reset catalog
NETSH int ipv4 reset reset.log
NETSH int ipv6 reset reset.log[/CODE]