Не могу понять, в чем проблема

[kolully]

Здравствуйте. Антивирус стал постоянно выводить, что какие-то программы пытаются создать "вложенный ключ или параметр в защищенном ключе реестра, входящем в группу Персональные данные" и подобное. Я всегда закрывала и делала недоверенной, но эти уведомления стали приходить постоянно. Провела полную проверку антивирусом, он нашел троян, вроде вылечил, но эти уведомления постоянны. Имеется подлагивание системы, часто зависает Word и подобные программы, не знаю, связано ли оно как-то.

Забыла добавить, что периодически выскакивает так называемый "синий экран смерти"

[Info_bot]

Уважаемый(ая) kolully, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Вопрос по предупреждениям антивируса лучше задать ТП Касперского. Кстати, версия KIS даже не предпоследняя.

Деинсталлируйте McAfee Safe Connect.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[kolully]

MC Afee деинсталлировала, архив приложила. Недавно была какая-то проблема с выключением компьютера. Я его выключила и на голубом экране выключения закрыла ноутбук как обычно. Утром пыталась включить - экран загрузки, а потом черный, который никуда не девался. Выключила насильно кнопкой, включила заново - пропали приложения из меню пуск. И там белое пятно. Что это такое и что с этим делать...

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-250969810-1936400700-3393201249-1000\...\MountPoints2: {7ccbf6df-d9c1-11e9-88bc-54271e1fbc1c} - F:\.\Start.exe
HKU\S-1-5-18\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-18\...\Policies\Explorer\DisallowRun: [11] Cube.exe
CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
ZIP: C:\Windows\Minidump\041820-33415-01.dmp, C:\Windows\Minidump\041820-33399-01.dmp
Virustotal: C:\ProgramData\temp5.exe
2020-05-09 11:52 - 2020-05-10 22:25 - 011139072 _____ () C:\ProgramData\temp5.exe
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
FirewallRules: [{1246C511-EC77-417E-A383-9C7FB7B5EF72}] => (Allow) C:\Users\Kloy\AppData\Roaming\UT2\utorrent2.exe => No File
FirewallRules: [{B57C0A8B-CDDF-4A22-8FAB-A159F6383744}] => (Allow) C:\Users\Kloy\AppData\Roaming\UT2\utorrent2.exe => No File
FirewallRules: [{4BAA4848-CC22-4898-8DDB-EEDD311B12E6}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => No File
FirewallRules: [{3F54B6DB-C950-4732-8FC9-E6D279897A01}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => No File
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

На рабочем столе будет создан архив .ZIP с именем, состоящим из даты и времени выполнения фикса, приложите к сообщению.

[kolully]

Готово.

[Vvvyg]

Один неактивный троян удалили, мусор подчистили. Заявленные проблемы с вирусами не связаны. Возможно, какие-то системные проблемы появились после некорректного выключения.

Антивирус обновите до актуальной версии, вполне возможно, станет получше, к тому же при обращении в ТП Касперского именно это и предложат сделать в первую очередь.


Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".

Введите sfc /scannow и нажмите Enter.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

[kolully]

Сделала всё, как вы сказали, но программы в меню "Пуск" программы так и не появились, к сожалению. Компьютер перезагружала.

[Vvvyg]

Создайте нового пользователя в системе, под ним появятся?

[kolully]

У нового пользователя всё нормально

[Vvvyg]

Могу только посоветовать переносить под него файлы и настройки и работать в новом профиле.

[kolully]

Хорошо, спасибо большое за помощь!