Показано с 1 по 18 из 18.

Ноутбук начинает шуметь при запуске (заявка № 226143)

  1. #1
    Junior Member Репутация
    Регистрация
    27.12.2016
    Сообщений
    17
    Вес репутации
    15

    Ноутбук начинает шуметь при запуске

    Добрый день!

    Уже были подобные проблемы, только я не могу понять как от них защититься.

    В общем с недавних пор, ноутбук шумит постоянно, как будто на нем играют в какую-то очень требовательную игру.

    После перезагрузки шум начинается прям со стартом Windows.

    Помогите пожалуйста разобраться.

    Логи у меня, подскажите какие файлы мне нужнно отправить вам?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,302
    Вес репутации
    362
    Уважаемый(ая) nikivr, спасибо за обращение на наш форум!

    Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    27.12.2016
    Сообщений
    17
    Вес репутации
    15
    Прошу прощения, из инструкции не сразу было понятно, какой конкретно файл нужно отправить из папки. Архив с логами во вложении.
    Вложения Вложения

  5. #4
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,472
    Вес репутации
    118
    Здравствуйте!

    Файл
    C:\Users\bunin\AppData\Local\QA\Helper.vbs
    упакуйте в архив и отправьте мне в ЛС.

    Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
    Web Companion
    Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по первой ссылке из правил) и повторите CollectionLog.

  6. #5
    Junior Member Репутация
    Регистрация
    27.12.2016
    Сообщений
    17
    Вес репутации
    15
    Цитата Сообщение от Sandor Посмотреть сообщение
    Здравствуйте!

    Файл

    упакуйте в архив и отправьте мне в ЛС.

    Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:


    Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по первой ссылке из правил) и повторите CollectionLog.

    Запрошенный файл прикрепляю.

    Удалю программу. А что это такое, подскажите пожалуйста? (Web Companion)

    Логи пробую собрать другим файлом

    - - - - -Добавлено - - - - -

    Прикрепляю файл с логами собранными приложением по ссылке, которую дали
    Вложения Вложения
    Последний раз редактировалось mike 1; 28.12.2020 в 16:13. Причина: Карантин в теме

  7. #6
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,472
    Вес репутации
    118
    Временно отключите защитное ПО.
    Выполните скрипт в AVZ:

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Users\bunin\AppData\Local\QA\Helper.vbs', '');
     DeleteSchedulerTask('MaiSoft\QA_B728AFC9-1EBF-4DE8-9A79-5A896981E460');
     DeleteSchedulerTask('MaiSoft\QA_E06FCD60-CC3D-4104-865E-31CE9D4CCD9D');
     DeleteSchedulerTask('MaiSoft\QA_EF7CA293-CD62-4AC0-BA66-AD0652328810');
     DeleteSchedulerTask('MaiSoft\QA-de_B728AFC9-1EBF-4DE8-9A79-5A896981E460');
     DeleteSchedulerTask('MaiSoft\QA-de_E06FCD60-CC3D-4104-865E-31CE9D4CCD9D');
     DeleteSchedulerTask('MaiSoft\QA-de_EF7CA293-CD62-4AC0-BA66-AD0652328810');
     DeleteFile('C:\Users\bunin\AppData\Local\QA\Helper.vbs', '64');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.



    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.




    Сделайте повторные логи по правилам. (CollectionLog)

  8. #7
    Junior Member Репутация
    Регистрация
    27.12.2016
    Сообщений
    17
    Вес репутации
    15
    Добрый день!
    Файл quarantine.zip загрузил.

    Прикладываю архив после повторного запуска исследования системы
    Вложения Вложения

  9. #8
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,472
    Вес репутации
    118
    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.

  10. #9
    Junior Member Репутация
    Регистрация
    27.12.2016
    Сообщений
    17
    Вес репутации
    15
    Проверку выполнил, файл прикрепляю
    Вложения Вложения

  11. #10
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,472
    Вес репутации
    118
    DriverIdentifier 5.2 - деинсталлируйте.

    Затем:
    1.
    • Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
      Предустановленное ПО не трогайте, остальное чистим.
    • В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
      • Сбросить политики IE
      • Сбросить политики Chrome
    • В меню Информационная панель нажмите Запустить проверку.
    • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    • (Обратите внимание - C и S - это разные буквы).

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!


    2.
    Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
    (Если не помещаются, упакуйте).
    Подробнее читайте в этом руководстве.

  12. #11
    Junior Member Репутация
    Регистрация
    27.12.2016
    Сообщений
    17
    Вес репутации
    15
    1. Удалил и прикрепил отчет

    2. Скнирование выполнил, файлы прикрепил
    Вложения Вложения

  13. #12
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,472
    Вес репутации
    118
    AdwCleaner[C00].txt тоже покажите.

    Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:
      Код:
      Start::
      SystemRestore: On
      CreateRestorePoint:
      GroupPolicy: Restriction ? <==== ATTENTION
      Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
      CHR HomePage: Default -> hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=3EAD1225D3DAF136&affID=122310&tsp=4938
      CHR StartupUrls: Default -> "hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=3EAD1225D3DAF136&affID=122310&tsp=4938"
      C:\Users\bunin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bihmplhobchoageeokmgbdihknkjbknd
      C:\Users\bunin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafjimepaiecpbmbmgaefokbekhoecaj
      AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
      EmptyTemp:
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

    Компьютер будет перезагружен автоматически.

  14. #13
    Junior Member Репутация
    Регистрация
    27.12.2016
    Сообщений
    17
    Вес репутации
    15
    1. AdwCleaner[C00].txt во вложении

    2.
    лог-файл (Fixlog.txt) во вложении
    Вложения Вложения

  15. #14
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,472
    Вес репутации
    118
    Проверьте и сообщите что сейчас с проблемой.
    Если проявляется, запущен ли в это время браузер? Если да, какой?
    Перепроверьте и отключите не используемые расширения в Chrome (особенно те, что относятся к friGate).

  16. #15
    Junior Member Репутация
    Регистрация
    27.12.2016
    Сообщений
    17
    Вес репутации
    15
    Цитата Сообщение от Sandor Посмотреть сообщение
    Проверьте и сообщите что сейчас с проблемой.
    Если проявляется, запущен ли в это время браузер? Если да, какой?
    Перепроверьте и отключите не используемые расширения в Chrome (особенно те, что относятся к friGate).
    Сейчас мне кажется, что ноут работает не так уж и шумно, спасибо.

    Подскажите пожалуйста, что-то нашли из возможно шпионских программ или майнеров?

  17. #16
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,472
    Вес репутации
    118
    Да, майнер и рекламное ПО.

    В завершение:
    1.
    • Пожалуйста, запустите adwcleaner.exe
    • В меню Параметры прокрутите вниз и выберите Удалить.


    Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
    Компьютер перезагрузится.

    Остальные утилиты лечения и папки можно просто удалить.

    2.
    • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
    • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Прикрепите этот файл к своему следующему сообщению.


    - - - - -Добавлено - - - - -

    Дополнительно, пожалуйста, выполните скрипт в AVZ:
    Код:
    Begin
     ClearQuarantineEx(true);
     QuarantineFileF('c:\', '*.qalnk', true, '', 0, 0);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ отправьте мне в личные сообщения.

  18. #17
    Junior Member Репутация
    Регистрация
    27.12.2016
    Сообщений
    17
    Вес репутации
    15
    Добрый день!

    Я уже все удалил. Подскажите что мне теперь нужно скачать, чтобы проделать завершающие действия?

  19. #18
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,472
    Вес репутации
    118
    SecurityCheck есть ссылка, а последний скипт в AVZ - скачайте Autologger и запустите его. Появятся папка и утилита.

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 02.09.2020, 20:55
  2. Ответов: 4
    Последнее сообщение: 02.08.2016, 13:16
  3. Ответов: 7
    Последнее сообщение: 15.05.2016, 14:35
  4. При запуске система начинает проверку диска С: (заявка №15243)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 10.04.2010, 14:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01512 seconds with 20 queries