Помогите, вылетает IE, нет связи wifi, службы в режиме запуска, автозагрузка меняется

Добрый день. В один прекрасный день выключился интернет. Далее выяснилось, что службы -служба уведомления о системных событиях, dhcp клиент, модуль поддержки net bios через TCP/IP находятся в режиме запуска но не запускаются, кнопка запустить неактивна, Служба автонастройки wlan не запущена, при ручном запуске выдает ошибку "неизвестная служба проверки подлинности" Интернет эксплорер загружается на 2 секунды потом вылетает. гугл хром открывает странички. В беспроводном сетевом соединении нет ни одной сети. [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"][COLOR=#2d4365]AVPTool[/COLOR][/URL] от "Лаборатория Касперского" и [B][URL="http://www.freedrweb.com/cureit/?lng=ru"][COLOR=#2d4365]Dr.Web CureIt![/COLOR][/URL] вирусов не нашли. Автозагруза у Anvir перестала работать. В остальном компьютер рабочий. Что может быть вирус или программный сбой. Логи прилагаются. Заранее спасибо. [/B]

Уважаемый(ая) [B]Alexall[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Еще вспомнил, в тот прекрасный день когда произошел сбой в работе компьютера, я установил в папку автозагрузки ярлык файла excel, что бы он запускался при включении компьютера. Потом, когда комп заглючил, я его из папки автозагрузка убрал, но глюки остались. ОС windows7, office2010, все неоффициальное.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] следующее. Отчет после удаления прикрепите.
[CODE]Файл Найдено : C:\Users\admin\Favorites\Links\Aliexpress.URL[/CODE]


- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

логи AdwCleaner и FRST прилагаются. Еще вспомнил, до глюка стоял касперский антивирус 2013, после глюка, он стал создавать какие то файлы объемом более 200мб в арифметической прогрессии, то есть после каждого перезапуска прибавлялось по 200мб, 200, потом 400, потом 600 и тд пока свободное место на диске не кончилось. Удалил касперского, место на диске освободилось, поставил касперского фри 2016, он вирусов не нашел, удалил его поставил пробную версию касперский секьюрити 2016 неактивированную так как интернета нет, вирусов он тоже не нашел.

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\OnlineBanking\online_banking_bho.dll => No File
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
Folder: C:\Users\CURRENT_USER
2015-10-08 11:43 - 2015-10-08 11:43 - 0000000 _____ () C:\Users\admin\AppData\Local\{11EA7CBA-E268-420D-B4DF-491A3C4B0BE4}
Task: {25F301F1-49EF-422A-9432-BA9A245CF90B} - \{EFAAB8DE-2FCA-4E40-A8ED-E39AB93DFF56} -> No File <==== ATTENTION
Task: {386C10E3-5F2B-420F-AB50-369F9E961091} - \{FE0B6672-44D0-4A74-873F-32125064DBE1} -> No File <==== ATTENTION
Task: {6EC8F28B-E4FD-4CC5-8C6F-325BC25482DE} - \{4DD1EA6B-9D99-4850-8FAF-2ED4C9FA45C5} -> No File <==== ATTENTION
Task: {74BD5745-3F4B-400F-8D15-9A08239063F3} - \{8B044706-0F8C-4734-A7FF-F1A7C1CDF471} -> No File <==== ATTENTION
Task: {7E58D2E9-2E4F-447D-B417-AE21C351532E} - \{05A04567-FC35-45A6-B1A5-DB2219705596} -> No File <==== ATTENTION
Task: {E96D5940-6441-4A68-B6DC-3F6A2A929633} - \AnVir Task Manager -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:2CFDCA54 [171]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:2CFDCA54 [171]
HKLM\...\batfile\DefaultIcon: <===== ATTENTION
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

по вашему указанию сделан fix и отправлен Fixlog.txt, глюки остались прежние

Вам знакомо?
[CODE]C:\Users\CURRENT_USER[/CODE]

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

прошу прощение за недельное отсутствие, был в отпуске. полный образ автозапуска uVS размером 844кб сделал, но не могу прикрепить, менеджер вложений переполнен. Какие ранее прикрепленные файлы можно удалить, что бы освободить место.

Удалите старые вложения Мой кабинет => Вложения

добрый день, образ автозапуска uVS приложен

Скорее всего у Вас что-то системное. Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /verifyonly[/CODE]

при сканировании из командной строки sfc /verifyonly было написано:
Защита ресурсов Windows обнаружила нарушение целостности. Сведения см. в журнале CBS.log

Согласно логу:
[CODE]2016-06-28 18:43:20, Info CSI 0000016f [SR] Cannot repair member file [l:14{7}]"sfc.exe" of Microsoft-Windows-WRP-Integrity-Client, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file cannot be checked
2016-06-28 18:43:22, Info CSI 00000170 [SR] Cannot repair member file [l:14{7}]"sfc.exe" of Microsoft-Windows-WRP-Integrity-Client, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file cannot be checked
2016-06-28 18:43:22, Info CSI 00000171 [SR] This component was referenced by [l:198{99}]"Microsoft-Windows-Foundation-Package~31bf3856ad364e35~x86~~6.1.7601.17514.WindowsFoundationDelivery"
[/CODE]

У Вас ОС лицензионная?

P.S. Смогу помочь с восстановление целостности системных файлов, только в том случае, если ОС лицензионная, в противном случае, возможно слетить активация и т.п.

[QUOTE=SQ;1389435]Смогу помочь с восстановление целостности системных файлов, только в том случае, если ОС лицензионная, в противном случае, возможно слетить активация и т.п.[/QUOTE]
Какая ОС не знаю, давно комп покупался, прошу помочь пусть даже со слетом активации.

Скачайте сторонную утилиту [URL="http://www.sysnative.com/niemiro/apps/SFCFix.exe"]SFCFix.exe[/URL] и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "[B]enter[/B]" (в общем должно получиться три раза), далее нажмите клавишу "y".
- подождите завершения.
- по окончанию нажмите "[B]enter[/B]", на рабочем столе сформируется файл [B]SFCFix.txt[/B] приложите его к следующем сообщение.

P.S. файл [B]sfx.txt[/B] можете удалить с рабочего стола

SFCFix.exe запустил лог приложил

перегрузите ПК и проверьте целостность системных файлов в командной строке (cmd.exe):
[CODE]sfc /verifyonly[/CODE]

Добрый день, проверка целостности системных файлов в командной строке (cmd.exe) sfc /verifyonly после выполнения пишет: Защита ресурсов Windows не обнаружила нарушений целостности.

неисправности работы остались прежние, это служба уведомления о системных событиях, dhcp клиент, модуль поддержки net bios через TCP/IP находятся в режиме запуска но не запускаются, кнопка запустить неактивна, Служба автонастройки wlan не запущена, при ручном запуске выдает ошибку "неизвестная служба проверки подлинности" Интернет эксплорер загружается на 2 секунды потом вылетает. гугл хром открывает странички. В беспроводном сетевом соединении нет ни одной сети

[QUOTE=Alexall;1389755]Неисправности работы остались прежние, это служба уведомления о системных событиях, dhcp клиент, модуль поддержки net bios через TCP/IP находятся в режиме запуска но не запускаются, кнопка запустить неактивна, Служба автонастройки wlan не запущена, при ручном запуске выдает ошибку "неизвестная служба проверки подлинности" Интернет эксплорер загружается на 2 секунды потом вылетает. гугл хром открывает странички. В беспроводном сетевом соединении нет ни одной сети[/QUOTE]

Тут скорее всего какие-то системные проблемы, антивирусных логах в которых могут не показать.

Проверьте системный диск на наличие ошибок:
[CODE]chkdsk c: /r/f[/CODE]

пока писал это сообщение ваш ответ еще не пришел, до этого решил сделать сброс сетевых настроек , стал выполнять в командной строке от имени администратора команды netsh winsock reset и netsh int ip reset c:\resetlog.txt В обоих случаях выскакивает следующее сообщение -Произошла ошибка при запуске функции инициализации InitHelperDLL в nshhttp.dll, код ошибки 10107. Может в этом направлении поработать

Данная ветка форума предназначена для лечения от заражения вирусами, а не решением системных проблем, где можем помогаем.

Покажите результат следующей команды в командной строке (cmd.exe):
[CODE]dism /online /cleanup-image /scanhealth[/CODE]

Добрый день, chkdsk c: /r/f сделал -ничего не изменилось, dism /online /cleanup-image /scanhealth сделал - в результате отобразилось следующее:
"Система DISM
Версия:6.1.7600.16385
Версия образа: 6.1.7601.17514
Ошибка:87
Параметр scanhealth не распознан в этом контексте."
Файл журнала приложил dism.log

Я писал раньше, что касперский avp 2013 создавал файлы сбоя работы объемом около 200мб.
Потом я касперского удалил. Может мне с помощью программы восстановления восстановить эти файлы и прислать вам для анализа. Понимаю, что вероятность восстановления мала, но если вы подскажете как эти файлы называются, их расширение, место расположения можно попробовать, если вы конечно даете добро.
Спасибо

Установите обновление [URL="https://support.microsoft.com/en-us/kb/947821"]https://support.microsoft.com/en-us/kb/947821[/URL] для Вашей ОС и повторите:
[CODE]dism /online /cleanup-image /scanhealth[/CODE]

обновление скачал, но при установке обновления KB947821 автономный установщик выдает окно с красным крестом и надписью "Установщик обнаружил ошибку:0х80080005 ошибка при выполнении приложения-сервера" установка обновления зависает

Попробуйте установить обновление в режиме [URL="https://support.microsoft.com/en-us/kb/929135"]чистой загрузке[/URL].

1 при запуске обновления KB947821 в режиме чистой загрузки выдается окно с красным крестом и надписью "Установщик обнаружил ошибку:0х80070422 указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены" посмотрел в службы, все службы отключены.
2 еще одна замеченная особенность работы компьютера, это где то после того как загрузился рабочий стол, через несколько секунд все значки пропадают и тут же появляются, как будто проводник перегрузился.
3 Восстановил и сохранил файлы дампы отчета каперского 2013 когда самый первый был сбой системы, каждый отчет около 200мб, может вы их посмотрите.
Спасибо

[QUOTE=Alexall;1390616]1 при запуске обновления KB947821 в режиме чистой загрузки выдается окно с красным крестом и надписью "Установщик обнаружил ошибку:0х80070422 указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены" посмотрел в службы, все службы отключены.
[/QUOTE]
Вы точно не отключали службы Microsoft согласно инструкции?

виноват, галочку не поставил, снова загрузился в режиме чистой загрузки, все равно при установке обновления KB947821 автономный установщик выдает окно с красным крестом и надписью "Установщик обнаружил ошибку:0х80080005 ошибка при выполнении приложения-сервера" установка обновления зависает

Видимо какие-то системные проблемы. А другие обновления ставятся вообще?

попытался установить обновление кв2670838, вылезает такая же ошибка "Установщик обнаружил ошибку:0х80080005 ошибка при выполнении приложения-сервера" значит обновления не устанавливаются вообще. Что делать дальше?

Попробуйте выполнить следующее в командной строке (cmd.exe):
[CODE]net stop bits
net stop wuauserv
net stop cryptsvc
del "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat"
move "%systemroot%\SoftwareDistribution" "%systemroot%\SoftwareDistribution.bak"
move "%systemroot%\system32\catroot2" "%systemroot%\system32\catroot2.bak"
CD /d %windir%\system32
regsvr32.exe atl.dll /s
regsvr32.exe urlmon.dll /s
regsvr32.exe mshtml.dll /s
regsvr32.exe shdocvw.dll /s
regsvr32.exe browseui.dll /s
regsvr32.exe jscript.dll /s
regsvr32.exe vbscript.dll /s
regsvr32.exe scrrun.dll /s
regsvr32.exe msxml.dll /s
regsvr32.exe msxml3.dll /s
regsvr32.exe msxml6.dll /s
regsvr32.exe actxprxy.dll /s
regsvr32.exe softpub.dll /s
regsvr32.exe wintrust.dll /s
regsvr32.exe dssenh.dll /s
regsvr32.exe rsaenh.dll /s
regsvr32.exe gpkcsp.dll /s
regsvr32.exe sccbase.dll /s
regsvr32.exe slbcsp.dll /s
regsvr32.exe cryptdlg.dll /s
regsvr32.exe oleaut32.dll /s
regsvr32.exe ole32.dll /s
regsvr32.exe shell32.dll /s
regsvr32.exe initpki.dll /s
regsvr32.exe wuapi.dll /s
regsvr32.exe wuaueng.dll /s
regsvr32.exe wuaueng1.dll /s
regsvr32.exe wucltui.dll /s
regsvr32.exe wups.dll /s
regsvr32.exe wups2.dll /s
regsvr32.exe wuweb.dll /s
regsvr32.exe qmgr.dll /s
regsvr32.exe qmgrprxy.dll /s
regsvr32.exe wucltux.dll /s
regsvr32.exe muweb.dll /s
regsvr32.exe wuwebv.dll /s
net start cryptsvc
net start wuauserv
net start bits[/CODE]

P.S. Важно предварительно сохраните и завершите все открытые приложения.

команды выполнил, результат приложил, на связь выйду через неделю, в отпуске, спасибо

У Вас остановлены службы [B]bits[/B] и [B]wuauserv[/B] из-за этого не ставятся обновления.

Для исправления выполните следующие команды в командной строке (cmd.exe):

[CODE]sc config BITS start= demand
sc config wuauserv start= auto[/CODE]

команды выполнил, после каждой писался успех, но при установке обновления KB947821 автономный установщик выдает снова такое же окно с красным крестом и надписью "Установщик обнаружил ошибку:0х80080005 ошибка при выполнении приложения-сервера" установка обновления зависает

Решения системных проблем не входит в рамки данной ветки форума.

Покажите результат следующей команды в командной строке (cmd.exe):
[CODE]sc query bits
sc query wuauserv [/CODE]

P.S. На сколько Вы готов предоставить удаленный доступ к ПК для онлайн диагностики проблемы?

команды выполнил, скан приложил. Готов предоставить удаленный доступ к ПК для онлайн диагностики проблемы, так как проблема меня уже задела за живое, никогда такого не было, хотя всегда использую безопасный .... с компьютером. Только как удаленный доступ сделать, если на этой системе нет интернета.

Согласно скрину службы отключены, попробуйте включить их, а то из-за этого не ставяться обновления!

[CODE]sc config BITS start= demand
sc config wuauserv start= auto

net start BITS
net start wuauserv[/CODE]
P.S. Важно все работы выполняйте в нормально режиме, не в безопасном режиме.

команды выполнил, толку нет, скрин приложил