Технический форум

Технический форум (http://www.tehnari.ru/)
-   Безопасность (http://www.tehnari.ru/f35/)
-   -   Тормозит компьютер (http://www.tehnari.ru/f35/t262563/)

Gopnik987 20.01.2019 20:15

Тормозит компьютер
 
Вложений: 1
Добрый день уважаемые специалисты по лечению зловредов. Помогите пожалуйста с лечением компьютера от вирусов. Постоянно растёт загрухка ЦП и вентилятор разагяеться то быстрее, то медленнее, такого до этого не было. Ещё установлено 8 Гб памяти, а работает как будьто на 1 Гб. Очень страшно тормозит.

mike 1 20.01.2019 22:00

Здравствуйте.
  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    Код:

    ;uVS v4.1.2 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v400c
    breg

    exec C:\Users\Admin\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned
    delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLGDNILODCPLJOMELBBNPGDOGDBMCLBNI%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGLCIMEPNLJOHOLDMJCHKLOAFKGGFOIJH%26INSTALLSOURCE%3DONDEMAND%26UC
    delref %SystemDrive%\PROGRA~1\COMMON~1\MCAFEE\UPDMGR\60115~1.1\MCCOREPS.DLL
    restart

  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Сделайте новый лог uVS.

Gopnik987 20.01.2019 23:01

Вложений: 1
Всё выполнил. Вот новый лог.

Gopnik987 21.01.2019 20:33

Компьютер стал загружаться на минуту быстрее, место 3. 15 минуты, стал 2.15 минуты. Лог выше.

mike 1 22.01.2019 19:40

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Gopnik987 23.01.2019 01:29

Вложений: 2
Логи сделал. Но заметил одну закономерность. При сканировании с интервалом каждые 30 секунд, программа не отвечала порядка 5 секунд, мельком всплывало какое то окно в ,,панели задач,, и пропадало мгновенно, не успел прочитать. Какой то процесс время от времени запускаеться с этим интервалом. Ниже предоставил логи.

mike 1 23.01.2019 19:14

Удалите остатки McAfee https://www.comss.ru/page.php?id=3660

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:

    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: F - F:\AutoRun.exe
    HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {0ae4fa14-1576-11e7-bce3-806e6f6e6963} - F:\AutoRun.exe
    HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {0ae4fa55-1576-11e7-bce3-50e549c83510} - F:\AutoRun.exe
    HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {2b04d99f-46e3-11e7-ba72-50e549c83510} - F:\AutoRun.exe
    HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {612ef50d-9b34-11e8-9192-50e549c83510} - F:\AutoRun.exe
    HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {ba9475fe-8e79-11e7-b42e-001e101f3315} - F:\AutoRun.exe
    HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {f74ad7d1-5935-11e8-80fe-001e101f8924} - F:\AutoRun.exe
    HKU\S-1-5-21-2908528592-134873303-1727363785-1000\...\MountPoints2: {f74ad817-5935-11e8-80fe-001e101f8924} - F:\AutoRun.exe
    S3 mracsvc; C:\Windows\System32\mracsvc.exe [X]
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File

  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.

Покажите SMART диска https://safezone.cc/threads/kak-polu...t-diska.26672/ программой CrystalDiskInfo.

Gopnik987 23.01.2019 21:54

Вложений: 3
MCAffe удалил утилитой и подчистил следы вручную. Скрипт выполнил, ниже представляю лог. Так же сделал тесты 2-мя программами для тестирования дисков, но они обе показывают по разному. Одна кажет что всё хорошо, а вторая что диск неисправен. Но всё равно, раньше вентилятор на процессоре не ускорялся и его не слышно было, а сейчас каждые 5 минут ускоряеться, что даже вибрация идёт по столу.

mike 1 24.01.2019 00:48

По ключевым параметрам показания одинаковые. Замените шлейф на жестком диске, далее сделайте новые показания SMART.

Yung 27.01.2019 21:16

Вложений: 1
Gopnik987,
загрузиться с Live CD или Live USB, где есть Victoria, далее


Часовой пояс GMT +4, время: 11:17.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.