Самопроизвольные включения ноутбука

[ProUser]

Добрый день!
Заметил, что батарея моего ноутбука иногда полностью разряжена. Стал разбираться, смотреть системные логи Windows. Обнаружил, что он включался в то время когда я его не использовал даже не знаю как правильно сказать "сам включался". Человеческий фактор исключен, ноут рабочий, кабинет запираю на ключ и т.д.
Сделал лог вашей утилитой AutoLogger.
Отчет прилагаю.
Пожалуйста, помогите разобраться?

[Info_bot]

Уважаемый(ая) ProUser, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ProUser]

Дополнительно прилагаю отчеты из журнала Windows за два дня, подозрительные включения после 2х часов ночи.

[ProUser]

Добрый день!!
Жду вашей помощи.
Спасибо.

[SQ]

Здравствуйте,

HiJackThis (из каталога автологгера) профиксить

R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3E778486-24A5-4ACB-9153-3B842663C138} - (no name) - (no URL)
O3 - Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - (no file)
O3 - Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - (no file)
O9-32 - Extra button: (no name) - HKLM\..\{8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
O21 - ShellIconOverlayIdentifiers: SugarSyncBackedUp - {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} - (no file)
O22 - Task (Disabled): \Microsoft\Windows\SideShow\AutoWake - {E51DFD48-AA36-4B45-BB52-E831F02E8316} - (no file)
O22 - Task (Disabled): \Microsoft\Windows\SideShow\SessionAgent - {45F26E9E-6199-477F-85DA-AF1EDFE067B1} - (no file)
O22 - Task (Disabled): \Microsoft\Windows\SideShow\SystemDataProviders - {7CCA6768-8373-4D28-8876-83E8B4E3A969} - (no file)
O22 - Task (Ready): \Microsoft\Windows\MobilePC\HotStart - {06DA0625-9701-43DA-BFD7-FBEEA2180A1E} - (no file)
O22 - Task (Ready): \Microsoft\Windows\SideShow\GadgetManager - {FF87090D-4A9A-4F47-879B-29A80C355D61},$(Arg0) - (no file)

- Подготовьте лог AdwCleaner и приложите его в теме.

[ProUser]

"Пофиксил" с помощью HiJackThis (из каталога автологгера), сделал отчет AdwCleaner'ом, отчет прилагаю.
Ребят, а надо было перезагружаться после "пофиксить" с помощью HiJackThis, перед тем как сделать отчет AdwCleaner'ом?

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[ProUser]

Сделал, прикрепил, все так плохо?

[SQ]

Сделал, прикрепил, все так плохо?

Пока идет сбор данных.

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  File: C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll
  HKU\S-1-5-21-2228217104-2474873082-1287402398-1002\...\Run: [] => [X]
  FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [No File]
  FF Plugin-x32: @esn/npbattlelog,version=2.3.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.1\npbattlelog.dll [No File]
  FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll [No File]
  FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [No File]
  FF Plugin HKU\S-1-5-21-2228217104-2474873082-1287402398-1002: intel.com/AppUp -> C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp.dll [No File]
  Folder: C:\Users\sc0rpi0n\AppData\Roaming\SkypePM
  File: C:\WINDOWS\Lic.xxx
  2013-03-15 12:21 - 2013-03-15 12:21 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  2016-10-02 21:57 - 2016-10-02 21:57 - 0000016 _____ () C:\ProgramData\mntemp
  File: C:\WINDOWS\System32\spe__l.dll
  File: C:\WINDOWS\System32\suge1l6.dll
  AlternateDataStreams: C:\Users\sc0rpi0n:Heroes & Generals [38]
  File: C:\WINDOWS\system32\wwahost.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[ProUser]

Все сделано по вашей инструкции, система перезагрузилась, файл Fixlog.txt прилагаю!
Что делать дальше?
P.S. Правильно понимаю, вы приговорили игруху "Heroes & Generals"

[SQ]

P.S. Правильно понимаю, вы приговорили игруху "Heroes & Generals"

Нет.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[ProUser]

Отчет прилагаю! Ребят спасибо, в выходные работаете...

[SQ]

Выполните скрипт в uVS:

;uVS v4.0.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v400c
OFFSGNSAVE
BREG
zoo %SystemDrive%\USERS\SC0RPI0N\DOCUMENTS\BFBC2\PB\PBCL.DLL
zoo %SystemDrive%\USERS\SC0RPI0N\DOCUMENTS\BFBC2\PB\PBSV.DLL
zoo %SystemDrive%\USERS\SC0RPI0N\APPDATA\LOCAL\PUNKBUSTER\BC2\PB\PBAG.DLL
delref %SystemDrive%\USERS\SC0RPI0N\APPDATA\LOCAL\TEMP\MWAVSCAN.EXE
delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\KANE'S WRATH\UNINSTALL\UNINS000.EXE
delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\TIBERIUM WARS\UNINSTALL\UNINS000.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MAGIX\CONNECTOR\CONNECTOR.EXE
restart

[ProUser]

Этот отчет надо приложить?
Upd: подскажите, что всетаки послужило причиной включений?

[SQ]

Не прикладывайте карантин в сообщения, только загружайте по красной ссылке в карантин начале темы.

Уточните, что проблема решилась?

[ProUser]

Ночных включений вроде не было, а по поводу решена ли проблема сложно сказать, я думал вы мне скажете причину такого поведения ноутбука...
Как это можно проверить? Мой Аваст ничего подозрительно не видел в системе и до обращения к вам.
Система также "подтормаживает" как и до выполнения присланных вами скриптов.

[SQ]

В логах ничего плохого незаметил, в фиксах чистили мусор, т.е. ссылки на несуществующие объекты.

Если временно отключить/удалить Avast также приторможения присутствуют?

[ProUser]

Простите за длительное молчание!
Хотел убедиться что проблема решена. Но нет утром обнаружил вновь разряженную в ноль батарею...
Прилагаю лог Windows, я завершил работу в 17.00 а в 20.00 ноут запустился сам это видно по журналу системы...
Видимо проблема осталась (

P.S. Морально настроился на полный снос Windows (

[SQ]

Если с автозагрузки убрать сервисы Intel проблема также присуствует? Уточните модель и производителя ноутбука?

[ProUser]

Как убрать Intel из автозапуска? Сделаю и пару дней посмотрю что получиться.
Ноутбук Lenovo Z500, Windows 8.1 x64