Вирус в BIOS предположительно

[Urin]

Моё почтение.
Леново T410 после попытки снять пароль ATA с внешнего HDD , было скачано несколько разных программ по работе с HDD. После этого комп начал периодически зависать наглухо. Изображение остаётся, мышь, клавиатура не работают, лампочка диска не моргает, работает только кнопка выключения питания при длительном удержании. HDD можно просто вытащить и ничего не измениться. Жёсткий диск и операционку заменил несколько раз. На винде 10 3 разных диска ведут себя одинаковотак же, просто зависает в какой то мемент. На линуксе работает нормально не виснет. Вытаскивание батарейки с материнской платы не помогает. Если запустить AVZ без перезагрузки то комп работает дольше. Время до зависания от нескольких минут до часа.

[Info_bot]

Уважаемый(ая) Urin, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скорее аппаратная проблема, вирусы в BIOS - крайне экзотическое явление.
Но логи по правилам сделайте.

[Urin]

Да вот вроде разобрался как прикладывать

[Vvvyg]

Но не разобрались, что прикладывать, перечитайте правила.

[Urin]

Ещё есть наблюдение, что комп виснет когда активности нет. Долго не нажимаются клавиши или мышь.

- - - - -Добавлено - - - - -

Вот файл с HDD на котором часто виснет, но на нём и наиболее ценная информация.
На первом файле редко зависает.

- - - - -Добавлено - - - - -

100 кб который это самый проблемный

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O22 - Task (.job): (Ready) Обновление Браузера Яндекс.job - C:\Users\Administrator\AppData\Local\Yandex\YandexBrowser\Application\browser.exe (file missing)
O22 - Tasks: Обновление Браузера Яндекс - C:\Users\Administrator\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --background-update --noerrdialogs (file missing)

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Security Security.evtx', 0, 200000, false);
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=64m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.

В папке с AVZ появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).