Printable View
При указании сети как домашней или сети предприятия - зависает намертво и перегружается в течении минуты.
Винда лицензия.
Последние обновления.
Сетевой драйвер обновлен с сайта производителя.
От включения антивируса проблема не зависит.
От пользователя - не зависит
От адаптера не зависит: аналогично срабатывает при вайфае или кабеле.
Уважаемый(ая) [B]adunin[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O18 - HKLM\Software\Classes\Protocols\Handler\skype4com: [CLSID] = {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\GDriveSharedOverlay: (no name) - {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43} - (no file)
[/CODE]
- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
2 строки пофиксено
лог во вложении
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Собственно проблема
[video=youtube_share;KxPTQA59isY]https://youtu.be/KxPTQA59isY[/video]
Сегодня ПК подцепил 3 новых обновления. останавливать не стал, пусть ставит
[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Уточните пожалуйста образуются ли дампы (C:\Windows\Memory.dmp) или мини-дампы (C:\Windows\Minidump\*.dmp)?
1) Удалил AdwCleaner всё, лог во вложении
2) после перегрузки в защищенном режиме удалил все расширения хрома и еще раз профиксил AdwCleaner второй лог)
3) Дампы не делаются, проверил почистив то что было и вновь установив тип подключения "домашная сеть".
Стиль подвисания изменился - раньше как на видео висла мышь клава но сохранялась около 30-40 минут картинка, то сейчас практически моментально уходит в перегруз.
после перегруза - дампов нет
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[QUOTE=SQ;1493066]- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list][/QUOTE]
Файлы во вложении
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
Startup: C:\Users\пк\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_uninst_08029609.lnk [2014-12-12]
ShortcutTarget: _uninst_08029609.lnk -> C:\Users\Склад\AppData\Local\Temp\_uninst_08029609.bat (No File)
Startup: C:\Users\пк\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_uninst_97605295.lnk [2014-12-14]
ShortcutTarget: _uninst_97605295.lnk -> C:\Users\Склад\AppData\Local\Temp\_uninst_97605295.bat (No File)
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files\Hewlett-Packard\SmartPrint\QPExtension => not found
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
Folder: C:\tmp
File: C:\Windows\epplauncher.mif
2018-10-27 11:08 - 2018-10-27 11:08 - 000000000 _____ () C:\Users\Склад\AppData\Local\{7737F6AC-E663-4006-94F9-55D8E7E8F5FF}
ContextMenuHandlers6: [HamsterLiteMenu] -> {2DEDD2C9-928E-4442-9417-769C969973B6} => C:\Program Files\Hamster Soft\Hamster Free Archiver\HamsterContextMenu.dll -> No File
Task: {3B907FC5-2044-4956-8552-87CB2CF4C52C} - \{9C5C757F-FC22-4978-AD50-1949F12DAA08} -> No File <==== ATTENTION
Task: C:\Windows\Tasks\AdwCleaner_onReboot.job => C:\Users\Склад\Desktop\AutoLogger\adwcleaner_7.2.5.0.exe
File: C:\Windows\system32\mvusbews.DLL
AlternateDataStreams: C:\Users\пк\MediaFire:mf_x [92]
File: C:\Windows\System32\DRIVERS\UsbCharger.sys
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Файлы во вложении
Ничего вредоносного ничего найдено в логах.
Сообщите, что с проблемой?
[QUOTE=SQ;1493108]Ничего вредоносного ничего найдено в логах.
Сообщите, что с проблемой?[/QUOTE]
Как на видео выше - картинка после выбора типа сети держится 15-20 секунд и вырубается.
Доп1) Возможно имеет отношение:
Не устанавливается вот это обновление - KB2813430
Подробности на картинке
Доп2) заново прогнал автологер - во вложении отчет
Возможно проблема системная, проверьте целостность систеных файлов, для этого в командной строке выполните следующее:
[CODE]sfc /scannow[/CODE]
[CODE]C:\Windows\system32>sfc /scannow
Начато сканирование системы. Этот процесс может занять некоторое время.
Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Защита ресурсов Windows не обнаружила нарушений целостности.[/CODE]
Покажите пожалуйста результат следующей команды в командной строке (cmd):
[CODE]dism /online /cleanup-image /scanhealth[/CODE]
[CODE]C:\Windows\system32>dism /online /cleanup-image /scanhealth
Cистема DISM
Версия: 6.1.7600.16385
Версия образа: 6.1.7601.18489
................................................................................
................................................................................
................................................................................
................................................................................
.......................Выполнение операции scanhealth завершено, см. журнал по а
дресу %windir%\logs\CBS\Checksur.log
Операция успешно завершена.[/CODE]
- Покажите лог [URL="http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe"]TDSSKiller[/URL]
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
P.S.Важно самостоятельно ничего не удаляйте.
Готово
Проблема не вирусам, это что-то системное, вы пробовали выполнить подобное в безопасном режиме с сетевой поддеркой? Чтобы исключить эффект стороннего ПО.
Интересная мысль. Попробовал:
В безопасном режиме с сетевой поддержкой - сетевое размещение без проблем перешло как в домашнее так и в сеть предприятия. Однако при последующей загрузке в обычном режиме после входа в профиль - комп уходит в перегруз (тот же что и при применении нового сетевого размещения)
Итогом вернул обратно общественную сеть в безопасном режиме с сетевой поддержкой.
Все так же как и было.
А попробуйте создать временно новый профиль и проверьте если в нем эта проблема проявляется?
[QUOTE=SQ;1493311]А попробуйте создать временно новый профиль и проверьте если в нем эта проблема проявляется?[/QUOTE]
Да проблема присутствует под новым профилем
Проведите пожалуйста еще один тест. Проверьте проблему в режиме [URL="https://support.microsoft.com/ru-ru/help/929135/how-to-perform-a-clean-boot-in-windows"]чистой загрузки[/URL].
Проблема в чистой загрузке присутствует.
Опытным путем установлено, что служба WMPNetworkSvc при запуске приводит к перегрузу.
При указании сети как домашней или корпоративной - она запускается автоматически. как следствие перегруз.
"C:\Program Files\Windows Media Player\wmpnetwk.exe"
После полного отключения службы - применение нового сетевого размещения прошло на ура!
Отлично, как и предполагалось это системная ошибка. Возможно для его полого решения, Вам необходимо обратится на специализированные форумы (например TechNet).