Решена Жуткие лаги системы после запуска.

Статус
В этой теме нельзя размещать новые ответы.

gzta

Новый пользователь
Сообщения
6
Реакции
1
Пару дней назад появились лаги при старте системы, несколько раз слетал рабочий стол, иногда значки ярлыков на рабочем столе то появлялись то исчезали, вроде как спустя какое-то время после лагов система начинала работать более-менее, хотя обычно все летает (i7+16gb ram+ssd), после того как слетел рабочий стол, я создал новую учетную запись и вроде как все заработало, но сегодня запустил комп и опять жуткие лаги, сканировал Kis 2017, ничего не находит, потом Malwarebytes, тоже 0, после этого вспомнил старую добрую прогу ComboFix, запустил и система опять залетала, собственно хочу чтобы компетентные люди посмотрели лог и сказали че у меня там было такое страшное что KIS и Malwarebytes ничего не видели.
 

Вложения

  • ComboFix.txt
    25.7 KB · Просмотры: 9
Добрый день!
Использование ComboFix без надзора, может навредить системе больше чем любой вирус. Пожалуйста, подготовьте логи согласно правил
 
  • Like
Реакции: gzta
Добрый день!
Использование ComboFix без надзора, может навредить системе больше чем любой вирус. Пожалуйста, подготовьте логи согласно правил
Я в курсе, уже собирался сносить систему, последняя надежда оставалась на комбофикс, по опыту использования систему убивал комбофиксом всего один раз.

Логи сейчас сделаю.
логи
Заметил еще такой момент, когда нажал пуск и в графе "найти программы и файлы" искал iexplorer, то мне показало iexplore, то есть нету буквы r в конце, в свойствах екзешника указано что он был создан, изменен и открыт 21 ноября 2010 года в 5:25.
скрин...
я так понял так и должно быть)
 

Вложения

  • Shortcut.txt
    129.3 KB · Просмотры: 0
  • HiJackThis.log
    25.6 KB · Просмотры: 1
  • FRST.txt
    54.4 KB · Просмотры: 5
  • Check_Browsers_LNK.log
    18.7 KB · Просмотры: 1
  • Addition.txt
    39.5 KB · Просмотры: 7
  • ie.jpg
    ie.jpg
    66.8 KB · Просмотры: 42
Слишком много неиспользуемых скорее всего программ, попробуйте деинсталлировать ненужные, тоже самое относится к расширениям браузера.

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "код" ниже и сохраните.

Код:
start
CreateRestorePoint:
ShellIconOverlayIdentifiers: [0YndCase0Sync] -> {63D48440-63AB-44D0-B323-4731DFCDE9E9} =>  -> No File
ShellIconOverlayIdentifiers: [0YndCase1Modified] -> {7E7DC279-E6BE-4D57-9DEC-14FA0339DBC0} =>  -> No File
ShellIconOverlayIdentifiers: [0YndCase2Error] -> {FB2FE984-05F5-4512-9D9B-69D3DE61F6D9} =>  -> No File
ShellIconOverlayIdentifiers: [0YndCase3Shared] -> {AF8D197E-7022-4c3d-BD88-68AD35C9C169} =>  -> No File
BootExecute: autocheck autochk * sdnclean64.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-1927846044-2194250084-3822237765-1007\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKLM-x32 - No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [282]
AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [140]
AlternateDataStreams: C:\ProgramData\TEMP:610C840B [109]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [138]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [282]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:4FC01C57 [140]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:610C840B [109]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [138]

CMD: ipconfig /flushdns
CMD: IPCONFIG /release
CMD: IPCONFIG /renew
CMD: RD /S /Q %WinDir%\System32\GroupPolicyUsers
CMD: RD /S /Q %WinDir%\System32\GroupPolicy
CMD: RD /S /Q %WinDir%\SysWOW64\GroupPolicyUsers
CMD: RD /S /Q %WinDir%\SysWOW64\GroupPolicy
CMD: RD /S /Q %WinDir%\SysNative\GroupPolicyUsers
CMD: RD /S /Q %WinDir%\SysNative\GroupPolicy
CMD: gpupdate /force
CMD: bitsadmin /reset /allusers
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически


Подготовьте лог JRT: https://safezone.cc/threads/kak-podgotovit-log-junkware-removal-tool-jrt.28969/

Затем подготовьте лог AdwCleaner: https://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/
 
логи
 

Вложения

  • AdwCleaner[S0].txt
    2.3 KB · Просмотры: 3
  • JRT.txt
    2.5 KB · Просмотры: 5
  • Fixlog.txt
    7.6 KB · Просмотры: 2
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Какие проблемы еще наблюдаются?
 
  • Like
Реакции: gzta
лог
 

Вложения

  • AdwCleaner[C0].txt
    2.2 KB · Просмотры: 4
Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в свой ответ, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.
 
  • Like
Реакции: gzta
SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 03.02.2017 05:59:50
Path starting: C:\Users\gzta\AppData\Local\temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: gzta
VersionXML: 3.88is-02.02.2017
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 26.01.2015 19:50:49
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [117.1 Гб] Занято: [74.7 Гб] Свободно: [42.4 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2017-01-28 18:53:55
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows

---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Secure Connection v.17.0.0.611
Kaspersky Internet Security v.17.0.0.611
--------------------------- [ OtherUtilities ] ----------------------------
VLC media player v.2.2.1 Внимание! Скачать обновления
WinRAR 5.10 бета 2 (64-разрядная) v.5.10.2 Внимание! Скачать обновления
TeamViewer 11 v.11.0.59518 Внимание! Скачать обновления
OpenOffice 4.1.1 v.4.11.9775 Внимание! Скачать обновления
TeamViewer 11 (TeamViewer) - Служба работает
--------------------------------- [ IM ] ----------------------------------
Viber v.6.4.2.15
Skype™ 7.31 v.7.31.104 Внимание! Скачать обновления
^Необязательное обновление.^
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 75 (64-bit) v.7.0.750 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u121-windows-x64.exe).
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 24 ActiveX v.24.0.0.194
Adobe Flash Player 24 NPAPI v.24.0.0.194
Adobe Flash Player 24 PPAPI v.24.0.0.194
Adobe Reader XI (11.0.19) - Ukrainian v.11.0.19
------------------------------- [ Browser ] -------------------------------
Google Chrome v.56.0.2924.87
----------------------------- [ EmailClient ] -----------------------------
Mozilla Thunderbird 45.7.0 (x86 uk) v.45.7.0
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.56.0.2924.87
------------------ [ AntivirusFirewallProcessServices ] -------------------
Kaspersky Anti-Virus Service 17.0.0 (AVP17.0.0) - Служба работает
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avp.exe v.17.0.0.611
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avpui.exe v.17.0.0.643
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksde.exe v.17.0.0.611
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksdeui.exe v.17.0.0.643
Защитник Windows (WinDefend) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Setup v.11.6.1.4 << Скрыта Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
----------------------------- [ End of Log ] ------------------------------
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу