Не открывается ГуглХром, редакторы, выскакивает голубое окно, замедление в работе почти всего

[Elv66]

Добрый день! Ежедневно возникают новые проблемы. Началось все заметным замедлением работы всего, потом случались вылетания с голубым окном, где сбоку большой смайл. Ошибки внизу указывались разные, в том числе о памяти. Вчера не открывались файлы .doc редактором Microsoft Word Starter 2010. Откатила систему в точку до последних обновлений. Заработало. Сегодня не открылся гуглхром. Помогите, пожалуйста, разобраться!

[Info_bot]

Уважаемый(ая) Elv66, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O9 - Button: HKLM\..\{A95fe080-8f5d-11d2-a20b-00aa003c157a}: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\AddNote.html (file missing)
O9 - Tools menu item: HKLM\..\{A95fe080-8f5d-11d2-a20b-00aa003c157a}: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\AddNote.html (file missing)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \Avast Software\Overseer - C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe /from_scheduler:1
O22 - Task: \COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} - C:\Program Files\COMODO\COMODO Internet Security\cistray.exe (file missing)
O22 - Task: \COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} - C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe --launchSchedule {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} (file missing)
O22 - Task: \COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} - C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe --launchSchedule {A6D52E4F-569B-4756-B3D8-DF217313DA85} (file missing)
O22 - Task: {31DDBD37-5DB7-4030-8064-10B0CAA806C3} - C:\Program Files\COMODO\COMODO Internet Security\cistray.exe (file missing)

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Elv66]

Сделала

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
Handler: abs - {E00957BD-D0E1-4eb9-A025-7743FDC8B27B} - file:///C:\Program Files (x86)\Avira\Browser Safety\Avira Browser Safety.dll No File
CHR HKLM-x32\...\Chrome\Extension: [mdpljndcmbeikfnlflcggaipgnhiedbl] - C:\Users\rash\AppData\Local\Yandex\YandexBrowser\User Data\Default\extensions\[email protected] <not found>
Task: {1CC83253-F485-48B1-80B3-40213982F291} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {1F036C8D-392A-43A0-903F-9B515F1B1D29} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {272C2C6B-A915-45B7-8C14-6CF8233DE45C} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {3134BCE0-881A-4A4F-BF6F-BC4EBE253ADE} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {43789547-AAFE-420E-A4BC-7128441F383D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {65453718-463F-4BA2-8B31-701ECD2B6084} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {7466D93E-7A7D-4BFA-853A-984BF1CFC451} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {75572372-CD56-45C6-BE51-0734C3EF3EF9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {95500946-5497-4816-82E0-98A989C00F19} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {A17EB87F-F6C5-484F-AF5D-5BB7AFF580D6} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {AB9260BB-F75D-45C6-BF61-DC4160E25539} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {B0495F7D-FA34-42BC-A3E0-8727FAFF5BE5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {CBB474AD-9B3A-43EA-B047-29A822FEB64F} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {D08BED3F-8E51-4158-BB63-65C547806F08} - System32\Tasks\{AEA785AB-F153-4D3C-A709-3B5543413667} => C:\Windows\system32\pcalua.exe -a C:\Users\rash\Downloads\HijackThis\HijackThis.exe -d C:\Users\rash\Downloads\HijackThis
Task: {DBA8CE40-0247-4107-9172-1D29727E4D6F} - System32\Tasks\Microsoft\Windows\Setup\UpgradeTriggers\UpgradeNowTask => C:\WINDOWS\System32\GWX\GWXUXWorker.exe
Task: {DBC5D465-A575-4A94-A2E7-7FF3DD8EFFD3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {E6C9393F-8114-4E8E-B13F-848E846E0C98} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-core-file-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-core-localization-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-core-processthreads-l1-1-1.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-core-timezone-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-core-xstate-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\dns-sd.exe:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\GEARAspi64.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\mshtmlmedia.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\UtcResources.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\wu.upgrade.ps.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-core-file-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-core-localization-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-core-synch-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-crt-math-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-crt-private-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\dns-sd.exe:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\GEARAspi.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\mshtmlmedia.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\SysWOW64\VaalMini.dll:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\mbam.sys:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\mbamchameleon.sys:$CmdTcID [64]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\mwac.sys:$CmdTcID [64]
AlternateDataStreams: C:\ProgramData\Temp:029E021F [268]
AlternateDataStreams: C:\ProgramData\Temp:16A4620C [128]
AlternateDataStreams: C:\ProgramData\Temp:3E7393FC [120]
AlternateDataStreams: C:\ProgramData\Temp:81F83028 [140]
FirewallRules: [{062EC452-6A7E-41B6-A812-10DD40B23014}] => (Allow) C:\Program Files (x86)\Nero\Nero BackItUp\NBService\NBService.exe No File
FirewallRules: [{77C82D57-54F5-45B9-B0A5-C032FC60D3BC}] => (Allow) C:\Program Files (x86)\Nero\Nero BackItUp\NBService\NBService.exe No File
FirewallRules: [{226E6FDC-D72B-493A-944C-34A108A46B66}] => (Allow) C:\Program Files (x86)\Nero\Nero BackItUp\NBService\NBService.exe No File
FirewallRules: [{19433FDD-ED5E-40BA-B4F4-2E8D261042CE}] => (Allow) C:\Program Files (x86)\Nero\Nero BackItUp\NBService\NBService.exe No File
2019-03-05 22:23 - 2019-03-05 22:23 - 451504827 _____ C:\WINDOWS\MEMORY.DMP
2019-03-05 22:23 - 2019-03-05 22:23 - 000000000 _____ C:\WINDOWS\Minidump\030519-52093-01.dmp
2019-03-01 01:05 - 2019-03-01 01:05 - 000000000 _____ C:\WINDOWS\Minidump\030119-35406-01.dmp
CMD: c:\Progra~1\7-Zip\7z.exe a -t7z -mx9 -m0=ppmd:o=32:mem=768m events.7z C:\Windows\minidump\*.*
CMD: wevtutil.exe epl System system.evtx
CMD: wevtutil.exe epl Application Application.evtx
CMD: "C:\Program Files (x86)\7-Zip\7z.exe" a -t7z -sdel -mx9 -m0=LZMA:d=24m:lc=0:lp=1:fb=128 Events.7z *.evtx C:\Windows\minidump\*.dmp
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

На рабочем столе будет создан архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник и дайте ссылку в теме.

[Elv66]

Добрый день! Все сделала по инструкции, но Events.7z не создался.

[Vvvyg]

7-Zip у Вас дюже древний
Если на рабочем столе есть файлы system.evtx и Application.evtx - упакуйте их в архив с максимальным (ультра) сжатием и выложите.

[Elv66]

Добрый день!

как то мне не везет с вашей системой. Отправила ответ пару часов назад, но его почему то должен был проверить модератор. Сейчас пришло сообщение, что все одобрено, но моего текста в теме нет! Пыталась повторить, но не получается. что я делаю не так?

Возможно из-за ссылки проблемы?

Короче, суть в том, что архиватор поновее скачала, сжала на Ультра, но для системы все равно этого много.
Выложила сюда: ru.files.fm/u/xxwhvrh5

[Elv66]

Не получается ответить. Система пишет, что мои сообщения должен проверить модератор. Первое, что пару часов назад отправила, проверено, одобрено, но не появилось.

- - - - -Добавлено - - - - -

Возможно из-за ссылки на файлообменник проблемы?

Короче, суть в том, что архиватор поновее скачала, сжала на Ультра, но для системы все равно этого много. Залила на файлообменник, но ссылку не передать

- - - - -Добавлено - - - - -

тогда так попытаюсь

[Vvvyg]

Проблемы с памятью, и, возможно, с HDD. Возможно - потому что ошибки с ним могут быть вызваны сбоем в оперативной. В сервис.

[Elv66]

Ясно. Все так плохо, значит?((

- - - - -Добавлено - - - - -

Спасибо за помощь