Сильное торможение, утрата личных данных

Здравствуйте!

Сильное торможение проводника ОС (практически зависание), svchost более 70% использования ЦП и около 90% ОП, долгое Завершение работы ОС (согласно журнала ОС более 290 000 мс), произошла утечка личных данных (логины и пароли, нельзя зайти в аккаунт) сервисов Mail, OK, Skype, etc. Также не проходит валидацию Код активации ОС и лицензионный ключ ОС, указанный на упаковке (наклейка) (выяснено в переписке с тех. поддержкой Microsoft).
Сканирование различными антивирусными утилитами результата не дало. Восстановление ОС со скрытого раздела также результата не дало.
ОС со всеми актуальными обновлениями. Антивирусная программа - DrWeb Security Space 11.

Уважаемый(ая) [B]Evgeny D[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Выполнено.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Выполнено.

Что из этого Вам знакомо, ранее использовали ПО LogMeIn?
[CODE]2016-06-28 13:28 - 2016-06-28 13:28 - 0000414 _____ () C:\Users\Старпом\AppData\Local\LMIR0001.tmp.bat
2016-06-28 13:28 - 2016-06-28 13:28 - 0000339 _____ () C:\Users\Старпом\AppData\Local\LMIR0001.tmp_r.bat[/CODE]


[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
Folder: C:\Users\Старпом\AppData\Local\WindowsUpdate
File: C:\Users\Старпом\AppData\Local\LMIR0001.tmp.bat
File: C:\Users\Старпом\AppData\Local\LMIR0001.tmp_r.bat
Task: {786EE1E3-2204-4ED8-824D-B35AC6902556} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

[QUOTE]Что из этого Вам знакомо, ранее использовали ПО LogMeIn?[/QUOTE]
LogMeIn (LMI) Rescue планировалось использовать для удаленного подключения сотрудника тех поддержки Microsoft. Само приложение не использовалось, указали на установку доп. пакетов обновлений для корректной работы Центра обновлений Windows.

Если выключить временно Windows Update проблема воспроизводиться?

Проблема воспроизводится.
Дело даже не в Центре обновления Windows (по нему решался вопрос в связи с "долгим" поиском обновлений).
Также выполнена проверка жесткого диска (chkdsk) - ошибки отсутствуют.
Проводник работает некорректно. Долгое выключение (более 130 000 мс).

Покажите результат выполнения следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator)::
[CODE]sfc /scannow[/CODE]

Выполнено.

Команда sfc /scannow ранее [U]выполнялась также до восстановления системы[/U] со скрытого раздела.

Скачайте сторонную утилиту [URL="http://www.sysnative.com/niemiro/apps/SFCFix.exe"]SFCFix.exe[/URL] и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "[B]enter[/B]" (в общем должно получиться три раза), далее нажмите клавишу "y".
- подождите завершения.
- по окончанию нажмите "[B]enter[/B]", на рабочем столе сформируется файл [B]SFCFix.txt[/B] приложите его к следующем сообщение.

Выполнено.

Также в процессе работы SFCFix появилось Сообщение об ошибке: Приложению не удалось запуститься, поскольку MSVCP100.dll не был найден.

Могли бы сохранить настройки антивируса(лицензию) Dr.Web попробовать выгрузить/удалить и понаблюдать за работой ПК, при этом не использовать интернет и USB накопители, чтобы не заразить ПК.

P.S. В логах также замечены проблемы с wmi для диагностики потребуется логи утилиты [URL="https://www.microsoft.com/en-us/download/details.aspx?id=7684"]WMI Diagnosis Utility[/URL].

Антивирус удален.

При попытке запустить WMI Diagnosis Utility возникает ошибка, что WMIDiag.exe не является приложением Win32.
Также не запускается WMI Diagnosis Utility v.2.0.
ПК от сети отключен, курсор показывает загрузку.

Уточните торможение ПК осталось?

Торможение не такое сильное, как при подключении к Сети. Когда происходит подключение к Сети - ПК практически зависает.

- Тогда верните антивирусное ПО.

- Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

Антивирус установлен. Обновлен.

Выполнено.

В логах ничего плохого не заметил. Уточните при каких действиях воспроизводиться торможение?

При подключении к Сети. Есть торможение, "подзависает" проводник, окна. Индикатор HDD при этом практически не гаснет. Команда sfc/scannow дает временный результат. Плюс логины, пароли утрачены.
Т.е. Вы считаете что проблема не во вредоносном ПО?

- Покажите лог [URL="http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe"]TDSSKiller[/URL]
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

Выполнено.

Если выключить антивирус проблема с торможением воспроизводиться?

Проблема с торможением воспроизводится.
Используя IE9 (с применением Сброса параметров), нельзя установить надстройку для использования ресурса catalog.update.microsoft.com.

SQ, проблемы не во вредоносном ПО?

[QUOTE=Evgeny D;1394700]
SQ, проблемы не во вредоносном ПО?[/QUOTE]

В ранее предоставленных логах ничего плохого не было замечено. По сей видимости это что-то системное.
Вероятно нужно анализировать системные события, возможно необходимо обратиться в тех. поддержку Вашего вендора антивирусного ПО, как возможный эффект присутствие в вашей системе несовместимого ПО.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]