Загрузка ЦП, Regedit не открывается, Windows Defender в автономном режиме не работает, программы не устанавливаются.

Здравствуйте!
Пытался скачать программу Utorrent на ноут, в итоге:
1)ЦП загружен на 97%, вентилятор крутится как бешенный, при открытии диспетчера задач, загрузка ЦП падает и вентилятор затихает
2)Regedit открывается и сразу закрывается
3)Пропала возможность сделать откат системы точкой восстановления, тк кнопки не активные.
4)DR.Web ошибок не выдаёт
5)Windows Defender в автономном режиме не запускается
6)Программы (Adobe Pro) не устанавливаются
Нужен хэлп

Уважаемый(ая) [B]alex153[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
[quote]
IObit Uninstaller 12
[/quote]

[URL="https://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\ProgramData\Classic.{BB06C0E4-D293-4f75-8A90-CB05B6477EEE}\nun.bat', '');
QuarantineFile('C:\ProgramData\Classic.{BB64F8A7-BEE7-4E1A-AB8D-7D8273F7FDB6}\nun.bat', '');
DeleteFile('C:\ProgramData\Classic.{BB06C0E4-D293-4f75-8A90-CB05B6477EEE}\nun.bat', '');
DeleteFile('C:\ProgramData\Classic.{BB64F8A7-BEE7-4E1A-AB8D-7D8273F7FDB6}\nun.bat', '');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

Компьютер [U]перезагрузится[/U].

После перезагрузки, выполните такой скрипт:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите на "облако" и ссылку на скачивание дайте личным сообщением.


[URL=https://virusinfo.info/showthread.php?t=4491]"Пофиксите" в HijackThis[/URL] (некоторых строк может не быть):
[CODE]
O25 - WMI Event: nur - nur - Event="__InstanceModificationEvent WITHIN 300 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System'", C:\ProgramData\Classic.{BB06C0E4-D293-4f75-8A90-CB05B6477EEE}\nun.bat C:\ProgramData\Classic.{BB06C0E4-D293-4f75-8A90-CB05B6477EEE}\nun.bat
O25 - WMI Event: nut - nut - Event="__InstanceModificationEvent WITHIN 180 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System'", C:\ProgramData\NUL..\StartMenuExperienceHost.exe --ssl sportjump.ru 5151 -e cmd.exe
O25 - WMI Event: per - per - Event="__InstanceModificationEvent WITHIN 600 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System'", C:\ProgramData\Classic.{BB64F8A7-BEE7-4E1A-AB8D-7D8273F7FDB6}\nun.bat C:\ProgramData\Classic.{BB64F8A7-BEE7-4E1A-AB8D-7D8273F7FDB6}\nun.bat
O25 - WMI Event: pers - pers - Event="__InstanceModificationEvent WITHIN 900 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System'", C:\ProgramData\AUX..\ShellExt.dll C:\ProgramData\AUX..\utshellext.dll
O26 - Debugger: HKLM\..\GoogleUpdate.exe: [Debugger] = C:\ProgramData\Classic.{BB06C0E4-D293-4f75-8A90-CB05B6477EEE}\nun.bat (not signed - no company - 23A212EB1A7B123B6860E978A054728761497F67)
O26 - Debugger: HKLM\..\MicrosoftEdgeUpdate.exe: [Debugger] = C:\ProgramData\Classic.{BB64F8A7-BEE7-4E1A-AB8D-7D8273F7FDB6}\nun.bat (not signed - no company - 23A212EB1A7B123B6860E978A054728761497F67)
O26 - Debugger: HKLM\..\MoUsoCoreWorker.exe: [Debugger] = C:\ProgramData\Classic.{BB06C0E4-D293-4f75-8A90-CB05B6477EEE}\nun.bat (not signed - no company - 23A212EB1A7B123B6860E978A054728761497F67)

[/CODE]
Перезагрузите компьютер.

Дополнительно:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Удалите IObit принудительно через [url=https://www.geekuninstaller.com/geek.zip]Geek Uninstaller[/url]

IOBIT Uninstaller 12 Удалён

Программа FRST открывается и сразу закрывается. Запустить сканирование не возможно.

Пробуйте запустить в безопасном режиме.

Файлы FRST.txt и Addition.txt прикрепляю
[ATTACH]689699[/ATTACH]
[ATTACH]689700[/ATTACH]

Спасибо

[List][*] Выделите следующий код:
[code]
Start::
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore: [DisableConfig] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR] Ограничение <==== ВНИМАНИЕ
IFEO\svchost.exe: [GlobalFlag] C:\ProgramData\Classic.{BB64F8A7-BEE7-4E1A-AB8D-7D8273F7FDB6}\nun.bat
HKLM\...\SilentProcessExit\svchost.exe: [MonitorProcess] C:\ProgramData\Classic.{BB64F8A7-BEE7-4E1A-AB8D-7D8273F7FDB6}\nun.bat
IFEO\TrustedInstaller.exe: [GlobalFlag] C:\ProgramData\Classic.{BB06C0E4-D293-4f75-8A90-CB05B6477EEE}\nun.bat
HKLM\...\SilentProcessExit\TrustedInstaller.exe: [MonitorProcess] C:\ProgramData\Classic.{BB06C0E4-D293-4f75-8A90-CB05B6477EEE}\nun.bat
CHR HKU\S-1-5-21-3047067255-537929488-3964837768-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
S2 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1388544 2024-05-17] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [90112 2024-06-12] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [77824 2024-06-12] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [90112 2024-06-12] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [138224 2024-06-12] (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{0EB89C47-38E3-4B41-A585-F526826C5BBE}] => (Allow) LPort=1688
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.


Скачайте вложенный архив и извлеките из него пять файлов.
Запустите по очереди каждый. При запросе согласитесь на внесение изменений в реестр.
Если будут ошибки, проделайте это в безопасном режиме.
Перезагрузите компьютер и пробуйте в нормальном режиме собрать новые логи FRST.txt и Addition.txt

Дополнительно:
Скачайте [URL='https://www.bleepingcomputer.com/download/farbar-service-scanner/dl/62/'][B]Farbar Service Scanner[/B][/URL]

Запустите.
Убедитесь, что отмечены пункты:
[LIST][*][B]Internet Services[/B][*][B]Windows Firewall[/B][*][B]System Restore[/B][*][B]Security Center/Action Center[/B][*][B]Windows Update[/B][*][B]Windows Defender[/B][/LIST]
Нажмите кнопку "[B]Scan[/B]"

Будет создан отчёт ([B]FSS.txt[/B]) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

С [url=https://www.msi.com/search/%20MS%2017L2]сайта производителя[/url] скачайте и установите недостающие драйверы:
Неисправное Устройство в Менеджере Устройств
[QUOTE]Технология Intel® Smart Sound для цифровых микрофонов
Realtek High Definition Audio
Intel® Smart Sound для аудио USB
Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Драйвер инфраструктуры виртуализации Microsoft Hyper-V
Технология Intel® Smart Sound для аудио Bluetooth®
Технология Intel® Smart Sound*— подтверждение обнаружения[/QUOTE]

Файлы прикрепляю
[ATTACH]689711[/ATTACH]
[ATTACH]689712[/ATTACH]
[ATTACH]689713[/ATTACH]

С драйверами возникла проблема, моей модели Sword17 A11UD нет в списке, только A12UD.

[quote="alex153;1530859"]только A12UD[/quote]
Пробуйте эти, не исключено, что подойдут.


[quote="Sandor;1530856"]Будет создан отчёт ([B]FSS.txt[/B]) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.[/quote]
Этот отчёт ещё прикрепите.

Сообщите что сейчас с проблемой.

Редактор реестра открылся
Windows Defender в автономном режиме не запустился

Файл FSS в приложении
[ATTACH]689722[/ATTACH]

Ещё один скрипт выполните.

[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
cmd: DISM.exe /Online /Cleanup-image /Restorehealth
cmd: sfc /scannow
cmd: winmgmt /salvagerepository
cmd: winmgmt /verifyrepository
cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Файл прикрепляю
[ATTACH]689725[/ATTACH]

[QUOTE]Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила.[/QUOTE]
Переделывать не нужно.

Сделайте новый лог FSS.txt, пожалуйста.

[ATTACH]689726[/ATTACH]
Прикрепляю

Хорошо. Что сейчас из проблем осталось?

windows defender в автономном режиме не запускается.
ЦП похоже что-то всё ещё грузит. При открытии диспетчера задач загрузка падает с 90% до 15%

Программы (к примеру Adobe) устанавливать уже можно пробовать?

[quote="alex153;1530876"]windows defender в автономном режиме не запускается.[/quote]
Покажите скриншот.

Кратковременный скачок нагрузки при старте Диспетчера - нормальное явление.
Программы ставить пробуйте.

[ATTACH=CONFIG]689729[/ATTACH]
Далее идёт запрос на разрешение вносить изменения на устройстве и затем ничего не происходит.
Процесс не запускается, перезагрузки не происходит

Сделайте такую проверку:

Скачайте [url=https://go.microsoft.com/fwlink/?LinkId=212732]Microsoft Safety Scanner[/url], запустите.

В разделе [B]Scan Options[/B] выберите [B]FULL scan[/B].

Наберитесь терпения, сканирование может занять несколько часов (зависит от количества файлов и скорости системы). Дождитесь окончания.
Найдите отчёт с именем [B]MSERT.log[/B] в этой папке C:\Windows\debug\msert.log

Прикрепите его к следующему сообщению.

файл в приложении
[ATTACH]689731[/ATTACH]

Вероятно сканирование производили при отключенном интернете. Напрасно, повторите без отключения.

новый файл в приложении
[ATTACH]689733[/ATTACH]

Спасибо, плохого не обнаружено.
То есть, проблема (если она есть) не вирусного характера.
Попробуйте обратиться на форум, где решаются системные проблемы.

Здесь в завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]

Спасибо за помощь!!!
файл в приложении
[ATTACH]689734[/ATTACH]

Исправьте по возможности:

WinRAR 6.20 (64-разрядная) v.6.20.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
BitTorrent v.7.11.0.47087 [color=red][b]Внимание! Клиент сети P2P с рекламным модулем![/b][/color].
Adobe Acrobat DC (64-bit) v.22.001.20085 [color=red][b]Внимание! [url=https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - Проверить обновления!^[/b][/color]

---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.24 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url][/b][/color]. Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Senseshield Virbox License Service v.2.5.0.59543 [color=red][b]Внимание! Подозрение на Adware![/b][/color] Если данная программа Вам неизвестна, [color=blue][b]рекомендуется ее деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url] и [URL=https://ru.malwarebytes.com/adwcleaner/]Malwarebytes AdwCleaner[/URL][/b][/color]. [i]Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!![/i]