Зависает комп, после чего странные процессы ломятся в сеть.

[DragonTea]

Здравствуйте)
Симптомы - комп периодически зависает, на минуту или на две, после чего файервол сообщает о попытке подключения (картинка 2). выбирал временно(1 раз) запретить, потом, в конце концов. навсегда - но опять же, комп завис через некоторое время, а в журнале файервола я затем прочёл о новой попытке этого подключения. так же после первого окончательного запрета почти сразу вылезло второе предупреждение (картинка 1) - но может быть оно (по крайней мере второе) какое-то системное?...). Из-за зависания один раз пришлось перезагрузить - ничто уже не отвечало...

////

Теперь ещё хуже(?) После одной перезагрузки почему-то вырубило все программы, что сидели в трее, за исключением антивируса,, чуть раньше выключало вдруг несколько, но не все. Файервол Windows Firewall Control пишет что ему не удаётся подключится к службе Windows Firewall Control.
перезапуск процесса ничего не дал.
/но может в этом, втором случае, конфликт с прогой PTstartmon??.. В начале после перезагрузки было сообщение.. о том работает эта прога правильно или нет..- и после перезагрузки без нее, ничего пока из трея не исчезло.

[Info_bot]

Уважаемый(ая) DragonTea, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,


AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

>>> Подозрение на маскировку ключа реестра службы\драйвера "5BDE3B74C"

- Покажите лог TDSSKiller
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[DragonTea]

Собственно, вот.

[SQ]

- Подготовьте лог AdwCleaner и приложите его в теме.

[DragonTea]

ADWcleaner ничего не нашёл, лог приложил. Некоторое время назад комп перестал виснуть, однако теперь время от времени при работе с проводником (то есть с папками )он (проводник) ни с того ни с чего перезапускается. Иногда после этого файервол не может подключится к своей службе до перезагрузки компа, но редко. Но что важнее и что меня более беспокоит, не работает нормально автозагрузка. Грузится только антивирус и файервол (и то однажды второй нет!), а другие проги - совсем нет, хотя в настройках была отмечена автозагрузка. менеджер автозагрузки показывает что эти проги должны быть запущены при старте компа, однако они не запускаются.
также (картинка png) защитник автозагрузки (там нет ничего (тех прог, что не хотят загружаться), потому что я удалила временно из автозагрузки, раз это бесполезно) сказал о добавлении в автозагрузку двух последних вещей - но ведь ctfmon и так была раньше, и работало всё. Или так должно быть?
поправка - файервол не работает нормально автозагрузочный. меню при щелчке на нём в трее, не появляется, ни о чём не предупреждает и не пишет. если выгрузить и запустить с ярлыка - то работает.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[DragonTea]

Файлы прилепил. Только что комп завис так, что пришлось перезагружать. Файервол в этот раз загрузился нормально. Забыл добавить ещё что ClassicShell запускается при автозагрузке нормально, однако при перезапуске проводника иногда вылетает.

[mrak74]

День добрый !!!

Давай порассуждаем, что мы видим:
Измененный файл Hosts:

127.0.0.1 sls.update.microsoft.com.akadns.net
127.0.0.1 fe2.update.microsoft.com.akadns.net
127.0.0.1 65.55.108.23 
127.0.0.1 65.39.117.230
127.0.0.1 23.218.212.69 
127.0.0.1 134.170.30.202
127.0.0.1 137.116.81.24
127.0.0.1 diagnostics.support.microsoft.com
127.0.0.1 corp.sts.microsoft.com
127.0.0.1 statsfe1.ws.microsoft.com
127.0.0.1 pre.footprintpredict.com
127.0.0.1 204.79.197.200
127.0.0.1 23.218.212.69
127.0.0.1 i1.services.social.microsoft.com
127.0.0.1 i1.services.social.microsoft.com.nsatc.net
127.0.0.1 feedback.windows.com
127.0.0.1 feedback.microsoft-hohm.com
127.0.0.1 feedback.search.microsoft.com
127.0.0.1 settings-win.data.microsoft.com и т.д.

,
Прописанные роутинг маршруты:

  Route 111.221.29.177,255.255.255.255,0.0.0.0,1
  Route 111.221.29.253,255.255.255.255,0.0.0.0,1
  Route 131.253.40.37,255.255.255.255,0.0.0.0,1
  Route 134.170.30.202,255.255.255.255,0.0.0.0,1
  Route 134.170.115.60,255.255.255.255,0.0.0.0,1
  Route 134.170.165.248,255.255.255.255,0.0.0.0,1
  Route 134.170.165.253,255.255.255.255,0.0.0.0,1
  Route 134.170.185.70,255.255.255.255,0.0.0.0,1
  Route 137.116.81.24,255.255.255.255,0.0.0.0,1
  Route 137.117.235.16,255.255.255.255,0.0.0.0,1
  Route 157.55.129.21,255.255.255.255,0.0.0.0,1
  Route 157.55.133.204,255.255.255.255,0.0.0.0,1
  Route 157.56.121.89,255.255.255.255,0.0.0.0,1
  Route 157.56.91.77,255.255.255.255,0.0.0.0,1
  Route 168.63.108.233,255.255.255.255,0.0.0.0,1
  Route 184.86.56.12,255.255.255.255,0.0.0.0,1
  Route 185.13.160.61,255.255.255.255,0.0.0.0,1
  Route 191.232.139.254,255.255.255.255,0.0.0.0,1 и т.д.

О чем это говорит, Вы всячески пытаетесь уйти от подключения к ресурсам Microsoft.

Один из скриншотов в первом сообщении блокирует соединение к Akamai Technologies, вопрос зачем ?

Что делает Windows когда вылетает ошибка ? Правильно, пытается отправить о ней отчет и найти решение ошибки в интернете. Сбойнуло, попыталось, не смогло, т.к. соединение заблокировано. Результат всё подвисло. Особенно Windows со своим бедным проводником

Error: (01/01/2017 04:14:00 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Имя сбойного приложения: Explorer.EXE, версия: 6.3.9600.18460, метка времени: 0x57c1b8c1
Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000bd80fd8
Идентификатор сбойного процесса: 0x484
Время запуска сбойного приложения: 0x01d263b17f366679
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Идентификатор отчета: 932eea30-cfbf-11e6-8270-000ffed9fd79
Полное имя сбойного пакета: 
Код приложения, связанного со сбойным пакетом:

Компьютер - это тупая машина, которая в случае ошибок зависает, для развития своего "интелекта", она пытается искать что-то в интернете, но Вы же запретили.

По ошибкам журналов Windows видно что в системе не очень уживается:

Путь сбойного приложения: C:\Program Files (x86)\Memento\Memento.exe

,

Путь сбойного приложения: C:\Program Files (x86)\LaskinSoft\AllDays\Dnevnik.exe

,

Путь сбойного приложения: C:\Program Files (x86)\iChronos organizer\iChronos_IObitDel.exe

.

По поводу приложений: Windows Firewall Control, Classic Shell сторонние приложения, возможно даже не плохие, но не факт что в них всё корректно работает на 100%.

[DragonTea]

так, ну во-первых я Не говорила что правильно блокировать то что на первых скринах. Я хотела узнать что это и почему оно, и как оно связано с зависом. Во-вторых, по моим наблюдениям зависание перестало быть примерно после того как я заблочила это в файере окончательно. Может, оно не так. В-третьих, желание блокировать сервиса Майкрософт вполне естественно, учитывая их склонность к шпионству и слежке. Что интернет может как-то помочь самому компьютеру при сбое не знала, интересная информация.
Крайне сомневаюсь, что в чём-то виновен ClassicShell ибо после установки системы, где он был, ничего не сбоило.

[mrak74]

По поводу фаервола, не хотите попробовать довериться Zone Alarm Free Firewall или Comodo Free Firewall, по крайней мере у них есть стандартный набор правил для приложений которые не стоит блокировать, остальные правила можно задать в ручном режиме.

Посмотрите журнал приложений Windows на ошибки, самостоятельно примите решение, что делать с приложениями которые некорректно работают в системе, сопоставьте зависание проводника и этих приложений, думаю Вы найдете связь между ними, возможно конкретное зависание вызвано только одним приложением.

[DragonTea]

где мне найти сей журнал?.. и второе, неправильная автозагрузка может быть связана с тем что была сначала учётная запись на кириллице, я переименовал её с другой записи - но наверное, не всё. --?возможно, антивирус загружается по умолчанию для всех пользователей, потому и работает с автозагрузки?.. Сейчас я вижу две папки профиля - на латинице и на кириллице. - но пользователь один. Как мне обратить всё в единую веру, то есть в латиницу?

[mrak74]

где мне найти сей журнал?..

Ориентировочно: Панель управления\Все элементы панели управления\Администрирование\Управление компьютером\Просмотр событий\Журналы WIndows.

возможно, антивирус загружается по умолчанию для всех пользователей, потому и работает с автозагрузки?.

Антивирус загружается для всех пользователей системы.

Сейчас я вижу две папки профиля - на латинице и на кириллице. - но пользователь один. Как мне обратить всё в единую веру, то есть в латиницу?

С большой долей вероятности, пользователь так и остался один, произошла просто "накладка" другого имени сверху. Особо ни на что влиять не должно, в теории.

Я пытаюсь создать нового пользователя в учётных записях, чтобы через него это сделать, но мне выбрасывает ошибку -
expoller.exe -- класс не зарегистрирован - что делать?

Хороший вопрос. В командной строке (cmd) -> mmc -> Файл -> Добавить или удалить оснастку -> Локальные пользователи и группы. Эта оснастка всегда управляет, выберете Локальный компьютер (на котором запущено окно это программы-консоли ) -> Готово -> Ок.

Локальные пользователи и группы (локально) -> Пользователи -> Правой кнопкой мыши по "Пользователи", в выпадающем окне "Новый пользователь", далее по интуиции.

[DragonTea]

Последняя ошибка, про не зарег. класс - была когда пыталась переименовать пользователя в управлении компьютером - локальные пользователи. Поменяла как было, перезагрузила, и всё ОК.
Думаю, что может влиять вот почему - как-то я пыталась установить русификатор для одной вещи, он по умолчанию ставился в папку профиля как раз, и не ту (уж не помню, латинскую ли кириллическую) - когда я изменила место - то есть другая папка профиля - он заработал. Возможно, что и с автозагрузкой также, по крайней мере, не знаю, в чём ещё может быть причина.

[mrak74]

Возможно, что и с автозагрузкой также, по крайней мере, не знаю, в чём ещё может быть причина.

Process Explorer. - утилита Марка Руссиновича, Вам в помощь.

Процесс несколько вышел за рамки лечения от компьютерных вирусов

[DragonTea]

хорошо. я понял. вопрос - чем мне может помочь эта вещь - Process Expoller?

[mrak74]

чем мне может помочь эта вещь - Process Expoller?

Сильный инструмент в умелых руках, позволяет отслеживать изменения в файлах, реестре в режиме реального времени, заодно показывает "соприкосновения" с другими приложениями, подсвечивает проблемные места, ну а дальше Google поиск в помощь и нахождение ответа на проблему. Вопросы еще есть ?

[DragonTea]

раз "процесс вышел за рамки избавления от компьютерных вирусов", то явно нет.
С автозагрузкой для всех пользователей я, конечно, оказался, прав.
...Спасибо, это было познавательно и забавно.