получение помощи в лечении компьютера

[иван57]

процессор грузится в покое на 100%, не устанавливаются и не удаляются программы стандартными средствами,
попытка сбросить винду на заводские настройки не удалась (7 часов видимости работы), в параметрах невозможно зайти в меню обновления и т.п.

[Info_bot]

Уважаемый(ая) иван57, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скорее всего проблема не связана с вирусами.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[иван57]

Оперативно. Спасибо.

[mike 1]

C:\Users\Nastya\AppData\Local\Temp\guardian.exe
C:\Users\Nastya\AppData\Local\Temp\process.exe

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Запустите файл TDSSKiller.exe.
3. Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
4. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
8. Самостоятельно без указания консультанта ничего не удаляйте!!!
9. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
10. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

[иван57]

карантин avz пуст

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKLM\SYSTEM\CurrentControlSet\Services\4584B3573B0EDB0F <==== ATTENTION (Rootkit!)
   2018-05-06 17:12 - 2017-09-09 23:53 - 000000200 _____ C:\Users\Nastya\AppData\Roaming\sp_data.sys
   2018-05-02 17:43 - 2018-05-03 16:11 - 000047768 _____ () C:\Users\Nastya\AppData\Local\Temp\guardian.exe
   2018-05-03 17:32 - 2018-05-03 17:32 - 000531096 _____ () C:\Users\Nastya\AppData\Local\Temp\process.exe
   Task: {CFB04D8A-4CC3-451B-B4AB-2C52C6C84410} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
   zip:C:\FRST\Quarantine

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[иван57]

07.05.2018_07.59.19.zip загрузил

[mike 1]

Новые логи FRST сделайте.

[иван57]

Логи

[mike 1]

FRST.txt прикрепите новый.

[иван57]

извиняюсь

[mike 1]

Больше плохого не видно по логам.

[иван57]

СПАСИБО!!!!