Тормозит компьютер

Gopnik987 · 20.01.2019, 20:15

Добрый день уважаемые специалисты по лечению зловредов. Помогите пожалуйста с лечением компьютера от вирусов. Постоянно растёт загрухка ЦП и вентилятор разагяеться то быстрее, то медленнее, такого до этого не было. Ещё установлено 8 Гб памяти, а работает как будьто на 1 Гб. Очень страшно тормозит.

mike 1 · 20.01.2019, 22:00

Здравствуйте.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код:

;uVS v4.1.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
breg

exec C:\Users\Admin\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLGDNILODCPLJOMELBBNPGDOGDBMCLBNI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGLCIMEPNLJOHOLDMJCHKLOAFKGGFOIJH%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\PROGRA~1\COMMON~1\MCAFEE\UPDMGR\60115~1.1\MCCOREPS.DLL
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Сделайте новый лог uVS.

Gopnik987 · 20.01.2019, 23:01

Всё выполнил. Вот новый лог.

Gopnik987 · 21.01.2019, 20:33

Компьютер стал загружаться на минуту быстрее, место 3. 15 минуты, стал 2.15 минуты. Лог выше.

mike 1 · 22.01.2019, 19:40

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Gopnik987 · 23.01.2019, 01:29

Логи сделал. Но заметил одну закономерность. При сканировании с интервалом каждые 30 секунд, программа не отвечала порядка 5 секунд, мельком всплывало какое то окно в ,,панели задач,, и пропадало мгновенно, не успел прочитать. Какой то процесс время от времени запускаеться с этим интервалом. Ниже предоставил логи.

mike 1 · 23.01.2019, 19:14

Удалите остатки McAfee https://www.comss.ru/page.php?id=3660

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {0ae4fa14-1576-11e7-bce3-806e6f6e6963} - F:\AutoRun.exe
HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {0ae4fa55-1576-11e7-bce3-50e549c83510} - F:\AutoRun.exe
HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {2b04d99f-46e3-11e7-ba72-50e549c83510} - F:\AutoRun.exe
HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {612ef50d-9b34-11e8-9192-50e549c83510} - F:\AutoRun.exe
HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {ba9475fe-8e79-11e7-b42e-001e101f3315} - F:\AutoRun.exe
HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {f74ad7d1-5935-11e8-80fe-001e101f8924} - F:\AutoRun.exe
HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {f74ad817-5935-11e8-80fe-001e101f8924} - F:\AutoRun.exe
S3 mracsvc; C:\Windows\System32\mracsvc.exe [X]
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Покажите SMART диска https://safezone.cc/threads/kak-polu...t-diska.26672/ программой CrystalDiskInfo.

Gopnik987 · 23.01.2019, 21:54

MCAffe удалил утилитой и подчистил следы вручную. Скрипт выполнил, ниже представляю лог. Так же сделал тесты 2-мя программами для тестирования дисков, но они обе показывают по разному. Одна кажет что всё хорошо, а вторая что диск неисправен. Но всё равно, раньше вентилятор на процессоре не ускорялся и его не слышно было, а сейчас каждые 5 минут ускоряеться, что даже вибрация идёт по столу.

mike 1 · 24.01.2019, 00:48

По ключевым параметрам показания одинаковые. Замените шлейф на жестком диске, далее сделайте новые показания SMART.

Yung · 27.01.2019, 21:16

Gopnik987,
загрузиться с Live CD или Live USB, где есть Victoria, далее

20.01.2019, 22:00	#2 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Здравствуйте. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена: Код: ;uVS v4.1.2 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c breg exec C:\Users\Admin\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLGDNILODCPLJOMELBBNPGDOGDBMCLBNI%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGLCIMEPNLJOHOLDMJCHKLOAFKGGFOIJH%26INSTALLSOURCE%3DONDEMAND%26UC delref %SystemDrive%\PROGRA~1\COMMON~1\MCAFEE\UPDMGR\60115~1.1\MCCOREPS.DLL restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. Сделайте новый лог uVS. __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

22.01.2019, 19:40	#5 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

23.01.2019, 19:14	#7 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Удалите остатки McAfee https://www.comss.ru/page.php?id=3660 ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Временно выгрузите антивирус, файрволл и прочее защитное ПО. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Код: CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: F - F:\AutoRun.exe HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {0ae4fa14-1576-11e7-bce3-806e6f6e6963} - F:\AutoRun.exe HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {0ae4fa55-1576-11e7-bce3-50e549c83510} - F:\AutoRun.exe HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {2b04d99f-46e3-11e7-ba72-50e549c83510} - F:\AutoRun.exe HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {612ef50d-9b34-11e8-9192-50e549c83510} - F:\AutoRun.exe HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {ba9475fe-8e79-11e7-b42e-001e101f3315} - F:\AutoRun.exe HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {f74ad7d1-5935-11e8-80fe-001e101f8924} - F:\AutoRun.exe HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {f74ad817-5935-11e8-80fe-001e101f8924} - F:\AutoRun.exe S3 mracsvc; C:\Windows\System32\mracsvc.exe [X] ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Покажите SMART диска https://safezone.cc/threads/kak-polu...t-diska.26672/ программой CrystalDiskInfo. __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

24.01.2019, 00:48	#9 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	По ключевым параметрам показания одинаковые. Замените шлейф на жестком диске, далее сделайте новые показания SMART. __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

27.01.2019, 21:16	#10 (permalink)
Yung Member Регистрация: 29.08.2012 Сообщений: 210 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 559	Gopnik987, загрузиться с Live CD или Live USB, где есть Victoria, далее Миниатюры

20.01.2019, 20:15
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Не торопитесь, лучше ознакомится с похожими темами и набраться побольше информации Тормозит компьютер Тормозит компьютер

21.01.2019, 20:33	#4 (permalink)
Gopnik987 Автокран Ивановец Регистрация: 13.01.2015 Адрес: Ивановская область Сообщений: 2,270 Сказал(а) спасибо: 29 Поблагодарили 2 раз(а) в 1 сообщении Репутация: 11505	Компьютер стал загружаться на минуту быстрее, место 3. 15 минуты, стал 2.15 минуты. Лог выше.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070