Автоматический скроллинг вниз, не переключается раскладка клавиатуры.

[GreenCheese]

Добрый день.
1. В некоторых формах виндовс происходит постоянный скроллинг вниз при "фокусировании" на элементы, которые могут скроллиться. Например, нажав на пуск-все программы, отображается список программ. Все Ок. Но при нажатии на какую-либо папку в этом списке, "запускается" скроллинг. Аналогичный эффект происходит например, при попытке в настройках языка добавить новый язык: после клика на раскрывающийся список языков, происходит скролл до самого последнего языка - японского. В блокноте такой автоскролл идет не вниз, а вправо. Аналогично в браузере (хром) - вправо. И т.п. В тоже время, такого автоматического скролла НЕ происходит, например, в проводнике виндовс.
2. Не переключается раскладка клавиатуры, не переключается язык ввода (через комбинации клавиш в соответствии с настройками).
3. При попытке переключить язык через соответствующий значек "рядом с часами", всплывает окно с выбором языков (русский, английский) и пропадает меньше, чем через секунду.


Заранее спасибо.

[Info_bot]

Уважаемый(ая) GreenCheese, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Деинсталлируйте программу PC Speed Up.

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe', '');
 QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\OwGT7Xd.exe', '');
 QuarantineFile('C:\Program Files (x86)\advPlugin\6CbCJ_0KDV.exe', '');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '64');
 DeleteFile('C:\Program Files (x86)\advPlugin\6CbCJ_0KDV.exe', '32');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin.job', '64');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin2.job', '64');
 DeleteFile('C:\Program Files (x86)\Torrent Search\OwGT7Xd.exe', '32');
 DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job', '64');
 DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search2.job', '64');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader.job', '64');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader2.job', '64');
 DeleteFile('C:\Windows\system32\Tasks\Installer_sense', '64');
 DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '32');
 DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe', '32');
 DeleteService('SPDRIVER_1.39.0.1605');
 DeleteFileMask('C:\Program Files (x86)\YTDownloader', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Torrent Search', '*', true);
 DeleteFileMask('C:\Program Files (x86)\advPlugin', '*', true);
 DeleteDirectory('C:\Program Files (x86)\YTDownloader');
 DeleteDirectory('C:\Program Files (x86)\Torrent Search');
 DeleteDirectory('C:\Program Files (x86)\advPlugin');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Maintenance\SMupdate2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Multimedia\SMupdate3" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ShopperPro" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ShopperProJSUpd" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SMupdate1" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SPDriver" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for advPlugin" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for advPlugin2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Torrent Search2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YTDownloader" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YTDownloaderUpd" /F', 0, 15000, true);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).
Сделайте лог Check Browsers' LNK by Dragokas & regist. Результат упакуйте в архив и прикрепите к сообщению.

[GreenCheese]

Сделал.
Не удалось только отправить карантин. Попытка прикрепить файл карантина приводит к ошибке:

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

в принципе, архив карантина пустой.. возможно поэтому ошибка..

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если есть почта на Mail.Ru и/или используете программы от этого портала уберите галочки на вкладках Папки (Folders), Реестр (Registry) и вкладках браузеров со всех пунктов, где упоминаются Mail.Ru.

Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[GreenCheese]

Сделал.
Все утилиты запускал через контекстное меню - от имени администратора. Предварительно отключал антивирус и антивирусный фаервол. Брандмауэр не отключал..

Проблемы остались.. Автоскролл, проблемы переключения раскладки клавиатуры. Могу добавить такое наблюдение, касательно скрола: если есть окно (например, блокнот), которое может скролироваться и по горизонтали и по вертикали, то скролл только горизонтальный, т.е. вправо до упора и всё. Если же в этом же окне убрать возможность горизонтального скрола (например, в случае блокнота - растянуть его по горизонтали, или убрать длинные строки), то скролл идет уже по вертикали, т.е. вниз.

что касается

3. При попытке переключить язык через соответствующий значок "рядом с часами", всплывает окно с выбором языков (русский, английский) и пропадает меньше, чем через секунду.

, то подобный эффект (почти мгновенное пропадание всплывающих тултипов) наблюдается так же в браузере (хром), в частности - при наведении курсора на кнопки в текущей форме ответа на сообщение.. Небольшое отличие в том, что при наведении на какую-либо кнопку в этой форме, всплывающая подсказка показывается, затем пропадает, затем снова показывается, снова пропадает и т.д., при неподвижном курсоре.

Субъективно, ощущение как если бы проблема была в железе, т.е. зажата клавиша на клавиатуре, которая приводила бы к такому эффекту, но это было проверено в первую очередь, хотя другую клавиатуру не подключал..

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[GreenCheese]

Сделал.

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicyUsers\S-1-5-21-678294793-1629107031-880196025-1005\User: Group Policy Restriction detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-678294793-1629107031-880196025-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
BHO: No Name -> {6E727987-C8EA-44DA-8749-310C0FBE3C3E} ->  No File
Task: {D5E0FF14-AD2B-48D9-9A55-BA9FEAC30283} - \Installer_sense No Task File <==== ATTENTION
2015-07-07 20:06 - 2015-03-10 15:03 - 00000000 ____D C:\ProgramData\AVAST Software
2015-07-07 19:55 - 2015-03-10 16:53 - 00000000 ____D C:\Program Files (x86)\VK Downloader
C:\Users\Александра\Desktop\документы с раб стола\Avast Free Antivirus.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8
C:\Users\Александра\Desktop\документы с раб стола\Advanced SystemCare 8.lnk
C:\Users\Александра\Desktop\документы с раб стола\Амиго.Музыка.lnk
C:\Users\Александра\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
C:\Users\Александра\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Амиго.Музыка.lnk
C:\Users\Александра\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
C:\Users\Александра\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Амиго.lnk
C:\Users\Анрей\Desktop\Амиго.lnk
C:\Users\Анрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
C:\Users\Анрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UnlockRoot Pro
C:\Users\Анрей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
C:\Users\Анрей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Амиго.lnk
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSpeedUp" /f
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Удалите остатки Avast! утилитой aswclear.exe в безопасном режиме.

Сообщите, что с проблемой.

[GreenCheese]

Готово.
По проблеме - без изменений.

[Vvvyg]

Проблема под всеми пользователями? Давно возникла?

[GreenCheese]

Я очень извиняюсь за Ваше потраченное время и выражаю огромную благодарность за помощь.
Оказалось, проблема была вызвана все-таки железом.. но не клавиатурой, как я полагал, а мышью - судя по всему неким загадочным образом у нее "залип" скрол вниз, который приводил ко всем перечисленным эффектам (возможно, глюк драйвера). Вылечилось банальным "перетыком" юсб. Как я сразу не попробовал?..
Надеюсь, в будущем, при подобных симптомах, данный прецедент поможет быстрее диагностировать неполадку...

Еще раз, спасибо огромное, за потраченные время и усилия.

[Vvvyg]

Про железо как раз собирался вопрос задать. Хорошо, что так, но обращение сюда не было бесполезным - adware и мусор почистили.

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.