Шумит системник, не проверяется диск С

[Наталья А]

Здравствуйте!
Прошу помощи в проверке системы на вирусы.
Проблем 2:
1. Стал шуметь системный блок. Шум похож на шум от вентиляторов (порой нарастает или совсем исчезает), поэтому первым делом проверили и смазали вентиляторы - не помогло. Шум появляется и стихает спонтанно, диспетчер задач нагрузки на процессор не показывает.
2. За антивирус и фаервол стоит ESET, когда командую ему проверить диск С - моментально сообщает "Завершено", при этом проверено - 0, времени на проверку ушло 0:00:00.

Странное поведение ESET натолкнуло на мысль о вирусе, хотя изначально на железо думала (порой шум начинается еще до загрузки ОС). Взгляните, пожалуйста, нет ли чего подозрительного в отчете

[Info_bot]

Уважаемый(ая) Наталья А, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скрипт закроет уязвимости в IE.
Ничего вредоносного не видно.

Defraggler - встроенная Дефрагментация диска вполне успешно, а главное, корректно справляется со своей задаче.

Мы не рекомендуем сторонние чистильщики/оптимизаторы:

CCleaner
Eusing Free Registry Cleaner

Хотя бы временно их деинсталлируйте и проверьте.

[Наталья А]

Выполнила скрипт, удалила эти две программы и проверила снова. Посмотрите, пожалуйста

[Vvvyg]

Наталья А, не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, и отправляет сообщения на премодерацию, просто пишите в окне "Быстрый ответ".

[Sandor]

удалила эти две программы

А Defraggler зачем оставили?

проверила снова

Под "проверьте" я подразумевал сохраняются ли описанные вами проблемы.

[Наталья А]

Vvvyg, прошу прощения за цитату, больше не повторится.

Sandor, удалила и Defraggler, обе проблемы остались - шумит и ESET не проверяет диск С. В принципе, отмеченные 3 программы - Defraggler, CCleaner и Eusing Free Registry Cleaner - стояли примерно год и, мне кажется, вероятность их вины была довольно низкой.

Окончательный вердикт - вирусов нет, сдавать системник в ремонт?

[Sandor]

Ещё так давайте посмотрим:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

[Наталья А]

Все найденное отправила в карантин, перезагрузила компьютер. Ситуация не изменилась.

[Sandor]

Все найденное отправила в карантин

Тогда покажите отчет с символом [Cxx].

Далее:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Наталья А]

Сделано

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-3471022717-646958376-2242282326-1000\...\MountPoints2: G - G:\AutoRun.exe
  HKU\S-1-5-21-3471022717-646958376-2242282326-1000\...\MountPoints2: {a6cf0688-b9d2-11e8-a558-001966ee9e32} - G:\AutoRun.exe
  2020-01-28 14:22 - 2018-09-16 23:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Registry Cleaner
  2020-01-28 14:22 - 2018-09-16 23:17 - 000000000 ____D C:\Program Files (x86)\Eusing Free Registry Cleaner
  AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [151]
  AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [136]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[Наталья А]

Вот

[Sandor]

Изменения есть?

[Наталья А]

Нет, все по прежнему.

[Sandor]

Загрузите систему в безопасном режиме и проверьте, будет ли также шуметь.

[Наталья А]

Шумит при любой загрузке, даже до загрузки непосредственно ОС

[Sandor]

первым делом проверили и смазали вентиляторы

При этом термопасту между процессором и радиатором заменили?

[Наталья А]

Нет, термопасту не меняли. Причина может быть в этом? Гул не постоянный - бывает как будто что-то заводится не с первого раза, бывает шуметь начинает сразу и сильно, бывает тихо, тональность меняться может чуть ли мгновенно, независимо от нагрузок на процессор. Плюс странное поведение антивируса... хотя, может быть, он сам по себе как-то неисправен.

[Sandor]

термопасту не меняли. Причина может быть в этом?

Для верности хорошо бы заменить.

странное поведение антивируса

Другие диски/папки проверяются нормально?