Вирус сети/браузера

[Roach13]

Вирус сети/браузера

Добрый вечер!
Возникла проблема, при включении компьютера очень медленно загружается компьютер, ярлыки на рабочем столе появляются где то через минуту, при попытке зайти в параметры сети и интернет, сразу же закрывает. Установлена WIN 10 Pro 64x, был установлен антивирус Др Вэб, но решил переустановить, теперь не устанавливается. Очень часто начал тормозить при загрузке сайтов, а также при обычном копировании файлов из папки в соседнюю папку.
Помогите пожалуйста!:fear:

 

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[Roach13]

Прикрепил файлы

 

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   2019-03-14 22:11 - 2019-03-14 22:11 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsignf7be5ad2c656217a
   2019-03-14 22:11 - 2019-03-14 22:11 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsignecfe42ac36128432
   2019-03-14 22:11 - 2019-03-14 22:11 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign1ebea83fd61e91eb
   2019-03-12 02:04 - 2019-03-12 02:04 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsigneb5d41349fc4d6d6
   2019-03-12 01:44 - 2019-03-12 01:44 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign5b777c4d08d9b839
   2019-03-12 01:44 - 2019-03-12 01:44 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign43d55f567a66199b
   2019-03-10 01:03 - 2019-03-10 01:03 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsignd7a8f95ce397eeac
   2019-03-10 01:03 - 2019-03-10 01:03 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign6e8e471a13733691
   2019-03-10 01:02 - 2019-03-10 01:02 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsignb4f62845fb55253c
   2019-03-10 01:02 - 2019-03-10 01:02 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign9394fecc388fa95d
   2019-03-10 01:02 - 2019-03-10 01:02 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign7c6328acc51015f7
   2019-03-10 01:02 - 2019-03-10 01:02 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign369aded201f39ed9
   2019-03-10 00:58 - 2019-03-10 00:58 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign65602d2664616155
   2019-03-10 00:58 - 2019-03-10 00:58 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign42d96dbf9c707ab8
   2019-03-10 00:58 - 2019-03-10 00:58 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign190ead5bb384ee1d
   2019-03-10 00:57 - 2019-03-10 00:57 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsignd2d0651de25e9354
   2019-03-10 00:57 - 2019-03-10 00:57 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsignb255b38239705d21
   2019-03-10 00:57 - 2019-03-10 00:57 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign43cfa3be8f015805
   2019-03-10 00:56 - 2019-03-10 00:56 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsigncc5c894ccf3aa604
   2019-03-10 00:56 - 2019-03-10 00:56 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign9ab189cc3f031754
   2019-03-10 00:56 - 2019-03-10 00:56 - 000000000 ____D C:\Users\Ankvi\AppData\Local\Tempzxpsign98becf68fed66c11
   Task: {1FC518DB-DB34-4D13-841E-85914659DA23} - System32\Tasks\Doctor Web\Dr.Web Daily scan => C:\Program Files\DrWeb\dwscanner.exe

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

[Roach13]

Сделал:nasos:

 

[Roach13]

Еще заметил не заходит в параметры брэндмауэл ОС. Сразу закрывает при попытке туда влезть.

 

[mike 1]

Покажите SMART диска программой CrystalDiskInfo (сделайте скриншот показаний)

 

[Roach13]

Сделал скрин

 

[mike 1]

Вирусов я не вижу. После чего возникла проблема?

 

[Roach13]

Устанавливал самое последнее это ОС и впоследствии устанавливал драйверы и программы.

 

[mike 1]

Выполните загрузку в безопасном режиме. Если проблема не наблюдается, проблема кроется в сторонней службе или программе. В этом случае выполните следующие действия.
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте здесь.

 

[Roach13]

Буду пробовать все способы. В железе возможна проблема?

 

[Roach13]

Зашёл в безопасный режим. Отключил все сторонние службы и ничего не помогло. Следующей перезагрузкой отключил автозагрузку стороннего ПО, тоже ничего не помогло.
Единственное, что я заметил загрузка компьютера стала привычной, без длительного ожидания, НО при заходе в интернет (оперу, гугл хром) при загрузке любого сайта, пишет нет интернета.

 

[Roach13]

Вот что показывают браузеры.

 

[Roach13]

Сейчас пробую откат ОС до самого начала. Результат сообщу позже.

 

[Roach13]

Восстановление не запускалось. Переутсановил винду. Сейчас без замечаний, но меня мучает вопрос, что это могло быть?

 

[mike 1]

Файл: C:\Windows\Fonts\segoeuisl.ttf

Код ошибки приведен в разделе "Дополнительные данные".
Действие пользователя
1. Снова откройте файл. Проблема может быть временной и исправится сама собой при повторном запуске программы.
2.
Если к файлу все равно нет доступа и при этом:

- он расположен на сетевом диске, сетевой администратор должен проверить, что сеть работает нормально и что к серверу есть доступ;

- он находится на съемном диске, например на дискете или компакт-диске, убедитесь, что диск полностью вставлен в компьютер.

3. Проверьте и восстановите файловую систему с помощью команды CHKDSK. Чтобы запустить команду CHKDSK, щелкните "Пуск", "Выполнить", введите "CMD" и нажмите "ОК". В командной строке введите команду "CHKDSK /F" и нажмите клавишу "ВВОД".

4. Если не удалось устранить проблему, восстановите файл из архивной копии.

5. Проверьте, можно ли открыть другие файлы на этом же диске. Если нет, то возможно, что диск поврежден. Если это жесткий диск, обратитесь за помощью к системному администратору или изготовителю оборудования.


Дополнительные данные

Значение ошибки: C000A2A7

Тип диска: 3

Error: (03/16/2019 01:17:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Имя сбойного приложения: opera.exe, версия: 58.0.3135.107, метка времени: 0x5c888e50
Имя сбойного модуля: DWrite.dll, версия: 10.0.17763.168, метка времени: 0x181f46a8
Код исключения: 0xc0000006
Смещение ошибки: 0x0000000000087046
Идентификатор сбойного процесса: 0x1f04
Время запуска сбойного приложения: 0x01d4dbe16cac4c37
Путь сбойного приложения: C:\Users\Ankvi\AppData\Local\Programs\Opera\58.0.3135.107_0\opera.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\DWrite.dll
Идентификатор отчета: f6c4705a-b66e-4594-9439-8af9dc564820
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Error: (03/16/2019 01:17:12 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Нет доступа к файлу C:\Windows\Fonts\segoeuisl.ttf по одной из следующих причин:
либо возникли проблемы с сетевым подключением, диском с файлом или хранилищем с драйверами,
установленными на этом компьютере, либо этот диск отсутствует.
Программа Opera Internet Browser будет закрыта из-за этой ошибки.

Возможно были повреждены еще какие-то системные файлы.