При загрузке системы проблемы с монитором.

**Словен** · 10.07.2018, 10:02

Здравствуйте, знающие!
Прошу помочь разобраться с проблемой на ПК. Непонятно что с ним происходит и проблема в вирусе, каком-то сбое или «железе»?

Уже около месяца наблюдается такое: при включении ПК обычные надписи на экране, сопровождающие загрузку системы, появляются на очень короткое время (максимум на полсекунды), а рабочий стол в большинстве случаев не появляется вообще-экран гаснет. При выключении монитора и включении его снова рабочий стол на экране появляется на долю секунды и экран снова гаснет. Добиться нормальной работы монитора можно лишь после нескольких циклов выключения-включения монитора и даже включения-выключения ПК.
При этом если ПК ушёл в сон, то при выходе из недолгого сна он иногда включается нормально (т.е. экран загорается и рабочий стол на месте), а вот если пробудет в нём минут с десять снова начинаются проблемы с монитором.
В последнее время после загрузки сигнал на монитор сам пропадает (включаю монитор, а там табличка "Нет сигнала").
Также иногда при запуске Хрома он иногда сам собой закрывается через пару секунд после открытия.
При перезагрузке ПК в ходе работы AutoLogger (вчера) ПК загружался без проблем. Но сегодня снова те же проблемы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.07.2018, 10:05

Уважаемый(ая) Словен, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 10.07.2018, 16:37

Здравствуйте,

В логах ничего плохого не видно. Пробуйте проверить видео карту, может кулер не работает или не охлаждает достаточно.

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Словен** · 10.07.2018, 17:33

Я думал, что проблемы с включением экрана из-за "железа", но ведь при перезагрузке Логгером всё нормально включилось. Хотя при перезагрузке вручную те же проблемы.
Какие вы можете посоветовать программы для проверки видеокарты?
И вот логи FRST.

SQ · 10.07.2018, 20:25

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
SearchScopes: HKU\S-1-5-21-1085031214-2077806209-1606980848-500 -> DefaultScope {77F2B683-BFE4-4140-A5D5-3004C16E3A8F} URL = hxxp://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881
SearchScopes: HKU\S-1-5-21-1085031214-2077806209-1606980848-500 -> {77F2B683-BFE4-4140-A5D5-3004C16E3A8F} URL = hxxp://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881
File: C:\WINDOWS\system32\srvany.exe
File: C:\1d9fdob6.exe
C:\Documents and Settings\Admin\Local Settings\Temp\vc_redist.x86.exe
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Обнаружен руткит:

Код:

HKLM\SYSTEM\CurrentControlSet\Services\458348687BDD9324 <==== ATTENTION (Rootkit!)

- Покажите лог TDSSKiller
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

**Словен** · 11.07.2018, 16:21

Всё сделал.
Программу FRST запускал с настройками по-умолчанию (там в отличии от скрина в вашем сообщении выше были сняты галочки в List BSD и Drivers MD5). После окончания работы программы ПК перезагрузился без проблем. Все обычные записи появлялись на экране и держались сколько положено. Как и в прошлый раз. Однако вчера и сегодня если выключить ПК проблемы с мельканием надписей на экране при загрузке и с гаснущим экраном на этапе появления рабочего стола остаются.
Программу TDSSKiller запускал с настройками по-умолчанию.
Вот логи:

SQ · 11.07.2018, 17:44

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

**Словен** · 11.07.2018, 22:03

Всё сделал.

SQ · 11.07.2018, 23:40

Выполните скрипт в uVS:

Код:

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v400c
OFFSGNSAVE
BREG
zoo %SystemRoot%\NOTEPAD.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.21.135\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.23.9\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.24.15\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.24.7\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.25.5\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.26.9\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.25.11\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.27.5\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.28.1\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.28.13\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.28.15\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.29.1\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.29.5\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.30.3\PSUSER.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\1.3.31.5\PSUSER.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
restart

**Словен** · 12.07.2018, 00:30

Заархивировал папку ZOO. Она имела именно такое имя, без даты.
Также в папке uVS появился файл дата_время_log.txt. Его в архив не вставлял.

SQ · 12.07.2018, 15:15

Сообщите, что с проблемой?

**Словен** · 12.07.2018, 17:09

Сообщение от SQ

Сообщите, что с проблемой?

Всё по прежнему. Даже усилилась-циклов выключения-включения монитора надо делать больше.

SQ · 12.07.2018, 22:43

Проблема проявляется в безопасном режиме?

**Словен** · 15.07.2018, 11:34

Прошу прощения за долгий перерыв. Проблемы с монитором продолжаются. И как-то раз ночью включил ПК-он включился штатно. Думал, что само всё нормализовалось или просто ночью выше напряжение (думал, может дело в низком напряжении в сети). Но нет, позавчера и вчера днём и ночью одинаково проблема сохраняется.
В безопасном режиме тоже.
Входил в безопасный режим через Выполнить-msconfig. Перезагрузка проходила без проблем. Однако, перед ней ПК выдавал сообщение, что у меня нет прав на такие действия и нужны права администратора (всегда думал, что на этом ПК с ВинХР изначально включен администратор, да и в контекст меню не было пункта запускать программы под админом!). При нажатии на ОК появлялось ещё окно и при повторном ОК начиналась перезагрузка в безопасный режим.
При отключении загрузки в безопасном режиме ПК нормально перезагружался и появлялось сообщение о том, что ПК загрузился всё-таки не в обычном режиме, а в режиме Выборочный запуск. Приходилось вручную ещё раз перезагружать в обычном режиме (перезагружался нормально). Но в безопасном режиме и потом в обычном проблема с мельканием надписей и появлением рабочего стола сохраняется.

И ещё. Сразу не написал. Может это тоже влияет на проблему.
На ПК стоит антивирус McAfee VirusScan Enterprise+AntiSpyware Enterprise 8.8. Установлен примерно год назад. Не работает (отключено сканирование при обращении к файлу). При загрузке ПК, когда получается увидеть, значок антивируса в трее появляется как включённый, но почти сразу антивирус отключается (на значке появляется перечёркнутый кружок). У знакомого, которому этот же антивирус был поставлен тем же человеком в то же время, он работает нормально.

SQ · 16.07.2018, 03:14

Обычно описанная вами проблема связанно с аппаратной поломкой видеокарты(как возможное поведение не работает охлождение) или монитора(вышли из строя какие-то конденсаторы). Вы можете попробовать удалить антивирус, если его подозреваете, однако убедитесь, что вы сможет его установить заноово вернуть преждние настройки и лицензию.

**Словен** · 16.07.2018, 22:14

Понял. Спасибо.
Я тоже стал грешить на видеокарту. Может посоветуйте программы, с помощью которых можно протестировать видеокарту?
Кстати сегодня включил ПК (проблема повторилась) и стал ждать когда он перейдёт в режим сна. Но он всё не переходил. При нажатии на клавишу на клавиатуре экран загорелся и был синий экран. Каюсь, не записал текст с экрана. Может его можно где-то взять?
А после перезагрузки по кнопке Reset рабочий стол появился сразу (не следил за ходом загрузки, но рабочий стол на экране появился без всяких проблем).

SQ · 16.07.2018, 23:25

Сообщение от Словен

Понял. Спасибо.
Я тоже стал грешить на видеокарту. Может посоветуйте программы, с помощью которых можно протестировать видеокарту?

Обычно их нужно искать на оф. сайте производителя, либо попросить помощи на их оф.форуме.

Сообщение от Словен

Может его можно где-то взять?

Обычно при bsod генерируется дамп (c:\windows\memory.dmp )или мини-дамп(C:\windows\minidump\*.dmp).

P.S. Попробуйте на время найти другой монитор и убедиться, что проблема не связанна с монитором.

**Словен** · 17.07.2018, 00:51

Сообщение от SQ

Обычно при bsod генерируется дамп (c:\windows\memory.dmp )или мини-дамп(C:\windows\minidump\*.dmp).

Странно. В папке WINDOWS есть файл MEMORY.DMP размером 0, а в папке Minidump файлов несколько, но за июль 2018 файлов нет.
И только сейчас заметил, что часы сдвинуты на час вперёд.

SQ · 17.07.2018, 02:34

Обычно не создаются дампы, когда проблемы с питанием или с оперативной памятью.

**CyberHelper** · 17.07.2018, 02:44

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

При загрузке системы проблемы с монитором. (заявка № 219562)

Опции темы