Долгая загрузка ОС, проблема с браузером, странные ошибки

[Andromegas]

Здравствуйте, прошу прощения за не слишком понятное название темы, пишу уже от отчаяния, не знаю что дальше делать.
В начале недели случился неприятный сюрприз, винда долго грузилась, вместо обычной минуты около 10-15, сделал стандартные проверки вроде бы стало нормально. Но сегодня это повторилось, не 10 минут, а где то 5, но всё равно странно.
Что еще хуже сегодня после этой долгой перезагрузки произошла странная ошибка, браузер опера сломался. Воспринимает меня как нового пользователя, исчезли все вкладки с экспресс панели, выкинуло меня из всех моих аккаунтов на всех сайтах где был активен( до перезапуска ПК было всё нормально как обычно). Просто не понимаю что за ерунда.
Комп относительно новый (меньше года), всё должно работать боле менее стабильно, антивирус винды дефендер вроде работает, но все эти странности уже просто достали и необъяснимая их причина сильно настораживает, пожалуйста помогите..

[Info_bot]

Уважаемый(ая) Andromegas, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Andromegas]

В целом отмечу что гугл и яндекс к сожалению стали плохо работать, поисковики не помогают найти решения проблем как раньше...
По браузеру нашел только https://www.reddit.com/r/operabrowse..._all_my/?tl=ru
у меня похожая проблема но решения не вижу, самое страшное это конечно не вкладки а то что пропали все мои логины и пароли для сайтов, это вводит полное замешательство..

[Vvvyg]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 DeleteFile('C:\Program Files\google\chrome\updater.exe', '');
 ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Andromegas]

Спасибо, сделал.
По поводу оперы...на выходных посмотрел и нашел решение но оно мне к сожалению не помогло

"скопируй все данные кроме папки Default из C:\Users\User\AppData\Roaming\Opera Software\Opera Stable
в C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Default"

Теперь совсем уж не знаю..

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-19\...\RunOnce: [mctadmin] => C:\Windows\System32\mctadmin.exe (Нет файла)
HKU\S-1-5-20\...\RunOnce: [mctadmin] => C:\Windows\System32\mctadmin.exe (Нет файла)
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
C:\Users\Andromegas\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\cbbioijikbbmhnmgblfhoejjibmbekld
CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
C:\Users\Andromegas\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\cmfedcjgbbgmkglmccioanjkmemndlkk
C:\Users\Andromegas\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\nigliaokijjbaliifkplkmkmngdgimep
2025-03-01 17:24 - 2025-03-01 17:24 - 000000344 _____ () C:\Users\Andromegas\node.dat
2025-10-22 18:09 - 2025-10-22 18:09 - 000000048 ____H () C:\Program Files (x86)\ul18ebjujf.dat
CustomCLSID: HKU\S-1-5-21-414999842-2864094964-1908021753-1000_Classes\CLSID\{3757016B-ABA8-765F-81BF-C80B06E3B292}\InprocServer32 -> C:\Program Files (x86)\Common Files\System\ole32.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-414999842-2864094964-1908021753-1000_Classes\CLSID\{50726f74-6f6e-2e56-504e-000000000000}\localserver32 -> "C:\Program Files\Proton\VPN\v4.3.5\ProtonVPN.Client.exe" -ToastActivated => Нет файла
ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
HKLM\...\StartupApproved\Run32: => "AcronisTibMounterMonitor"
HKLM\...\StartupApproved\Run32: => "TrueImageMonitor.exe"
FirewallRules: [UDP Query User{A41173BE-074E-4AF1-9A96-3AFCA2780CF3}C:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) C:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [TCP Query User{0978709B-8938-4A05-AE09-A7C62039F89B}C:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) C:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{B3192276-A02B-4B9A-8426-6DFCB52CB5D7}C:\games\total war - warhammer ii\warhammer2.exe] => (Allow) C:\games\total war - warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [TCP Query User{A876D5AF-4DD4-4BCB-BB43-94ECA62EEE0F}C:\games\total war - warhammer ii\warhammer2.exe] => (Allow) C:\games\total war - warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [TCP Query User{FC298FE7-F9F6-4BAA-9E29-DCE4D2424BD5}C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.52.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.52.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{0FCB4BCB-8486-44F3-907C-169F36388B76}C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.52.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.52.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [{52DB92CA-DAFE-4783-8657-AE4B3B44299B}] => (Block) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.52.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [{E5AC9F40-5C14-4F74-98AE-A6C73BDC636C}] => (Block) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.52.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
StartBatch:
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
sfc /scannow
endbatch:
Emptytemp:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Вставлять код никуда не нужно, программа возьмёт его из буфера обмена. Будет создан лог-файл (Fixlog.txt), прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Security Security.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl "Microsoft-Windows-Windows Defender/Operational" wd.evtx "/q:*[System[(EventID=1116)]]"', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl "Microsoft-Windows-PowerShell/Operational" "Windows PowerShell.evtx"', 0, 200000, false);
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=128m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.

В папке с AVZ появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

[Andromegas]

Спасибо, вот
https://ru.files.me/u/jssywf9a3x

[Vvvyg]

С файлообменника не скачивается, встаёт на 3%, видимо, проделки понятно кого.

По нашей части был майнер, неактивный, и поддельное расширение Adblock Plus - бесплатный блокировщик рекламы - в Edge и в Chrome удалили, возможно, есть и в Opera, FRST не показывает, но проверьте. Если не помогло - пробуйте Обновление и восстановление - Верните браузер в изначальное состояние. Каких-то серьёзных системных проблем не видно, нужно таки Events.7z для анализа.

[Andromegas]

https://www.mediafire.com/file/89ldk...Events.7z/file
https://wdfiles.ru/3wHvT

[Vvvyg]

В журналах есть события по критической ошибке Kernel-Power код 41, это означает, что компьютер неожиданно выключился или перезагрузился, не завершив работу корректно. Это обычно указывает на аппаратные проблемы (БП, перегрев, память) или сбои драйверов.
Также много ошибок служба такая-то неожиданно прервана.

Что-то аппаратное. Может, и с SSD связано, хотя ошибок по дискам нет. В сервис, или спрашивать на специализированных форумах, типа ixbt и т. п.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.