[ATTACH=CONFIG]674622[/ATTACH]
Компьютер часто тормозит, периодически виснет, часто вообще бывает "синий экран".
Система - Windows7.
Буду благодарен уважаемому экспертному сообществу за помощь.
Printable View
[ATTACH=CONFIG]674622[/ATTACH]
Компьютер часто тормозит, периодически виснет, часто вообще бывает "синий экран".
Система - Windows7.
Буду благодарен уважаемому экспертному сообществу за помощь.
Уважаемый(ая) [B]Risaldhar[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
Лог готов
[ATTACH=CONFIG]674626[/ATTACH]
[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Лог готов
[ATTACH=CONFIG]674631[/ATTACH]
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Готово
[ATTACH]674633[/ATTACH]
[ATTACH]674634[/ATTACH]
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
File: C:\Windows\system32\DRIVERS\FTT3.sys
S3 46e723dae0c45a19; \??\C:\Users\N1\AppData\Local\Temp\8d00cc5.sys [X] <==== ATTENTION
S3 46e723dbceee8b98; \??\C:\Users\N1\AppData\Local\Temp\3e5c97b5.sys [X] <==== ATTENTION
S3 46e723dd2d794279; \??\C:\Users\N1\AppData\Local\Temp\1c33dc4f.sys [X] <==== ATTENTION
S3 46e73c84c7eb36f9; \??\C:\Users\N1\AppData\Local\Temp\351e090d.sys [X] <==== ATTENTION
2018-09-26 17:11 - 2018-09-26 17:11 - 000000000 _____ () C:\Users\N1\AppData\Local\{1F47A1ED-6EAA-4B22-B96A-BAA4E0F0B99B}
2007-05-18 19:13 - 2007-05-18 19:13 - 000045056 _____ () C:\Users\N1\AppData\Local\Temp\gtapi.dll
File: C:\Windows\System32\ssj1mlm.dll
Virustotal: C:\Windows\System32\ssj1mlm.dll
File: C:\program files (x86)\thq\fsw ten hammers\fsw2.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
В событиях решистрируются не понятные системные ошибки:
[QUOTE]Error: (10/31/2018 08:35:06 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT AUTHORITY)
Description: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
Error: (10/31/2018 08:35:06 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT AUTHORITY)
Description: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.[/QUOTE]
Производили какие-то чистки в реестре?
Реестр я не чистил, но саму систему (пару месяцев назад) устанавливал другой человек. Возможно, он в самом начале и делал что-то.
fixlist.txt создал на всякий случай в Ворде и сохранил в txt виде в юникоде - чтоб наверняка.
При запуске farbar-а в этом случае ставить галочки на List BCD и Drivers MD5 или нет?
при фиксе некаких галочек ставить не нужно.
Я не уверен, что формат word-а хорош, лучше в notepad (блокноте).
Сделал в Нотепаде.
Вот результат fix-а:
[ATTACH=CONFIG]674639[/ATTACH]
Вирусо-подобного ничего не найдено.
Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].
Готово
[ATTACH=CONFIG]674642[/ATTACH]
[URL="https://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
BREG
zoo %SystemDrive%\PROGRAM FILES (X86)\CODUTY\CODUTY\CODSP.EXE
zoo %SystemDrive%\PROGRAMDATA\KMSSERVICE\KMSSVC.EXE
zoo %SystemDrive%\PROGRAMDATA\KMSSERVICE\W7LXE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
restart[/CODE]
папку zoo заархивируйте в zip c паролем virus и загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Загрузил архив с паролем. Нормально разместился? А то у меня самого он что-то не отображается, а при попытке повторной загрузки мне пишут "уже загружен"...
карантин получил и отправил в vir.labs.
Там еще посмотрят на предмет вирусов?
Ну там скорее всего отменять ложно срабатывание, так как похоже это на активаторы Windows.
Сообщите, что с проблемой?
Пока более-менее. Но один раз пришлось принудительно перезагрузить комп. Правда, по сравнению с тем, что было вчера (постоянный висяк) - это вполне ничего :)
Спасибо Вам!
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Больше всего зависал комп на Мозилле. То сразу, то минут через 10. Сейчас, вроде, она все же работает. По кр. мере, пока.
Если проблема вернется, попробуйте отключить расширения и понаблюдать.
Расширения Мозиллы?
[QUOTE=Risaldhar;1491087]Расширения Мозиллы?[/QUOTE]
да, если пробема воявлялась во время запуска Mozilla Firefox.
Спасибо!
=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]6[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] \zoo\kmssvc.exe._795211b420c5866be7decfe8649a65113036f28d - [B]U=
DS:DangerousObject.Multi.Generic[/B] ( BitDefender: Gen:Trojan.Heur.VP=
2.cm0@aOkW3pji, AVAST4: Win32:Malware-gen )[*] \zoo\w7lxe.exe._3bb69c73d4c1fc80dceefaa479c2823c3d606de7 - [B]Ha=
ckTool.Win32.KMSAuto.i[/B][/LIST][/LIST]