• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о проекте и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Выключается ноутбук, греется

В

Вася_

Ученик
Регистрация
28 Окт 2016
Сообщения
7
Реакции
0
Баллы
0
А я думаю, что "валенок" в системе охлаждения. :)
Хотя, одно другому не мешает.
 
давно чистили от пыли?
 
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код: 
;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\WEDSOFT\QV7DLG.EXE
addsgn 1AC5299A5583338CF42B627DA804DEC9E946303A4536D3B4494891985C5D3D6827921123415A2B0D0F888B25639E7BB87DDE9B7FDE9694207AFCD80BCFF58898 8 Trojan.StartPage1.24172 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\SKILLBRAINS\UPDATER\UPDATER.EXE
addsgn 1AF7349A5583338CF42BFB3A88999F40D9DA948A8BBB1F12853CD038509771C9E363D43FAA57DC49D4F57860539E49BB7D5A28065025C524D2A72FCA9AC577F8 8 Adware.Wombat.8 [DrWeb]

zoo %SystemDrive%\PROGRAMDATA\SERFEV\TRANSING.DLL
addsgn A7679B1928664D070E3C125B64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D1DCC28906CE3531649C9BD9F6307595F4659214E91E31205327C 64 Win32/Toolbar.Linkury

zoo %SystemDrive%\PROGRAMDATA\AFOIR\GEOEX.DLL
zoo %SystemDrive%\USERS\444\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
addsgn 9252771A116AC1CC0B44554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Win32:FakeSys-BF [PUP]

addsgn A7679B1928664D070E3C3C5564C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D8D2C28906C264F1649C9BD9F6307595F4659214E916B7205327C 64 Win32/Toolbar.Linkury

zoo %SystemDrive%\PROGRAMDATA\XIFS\OPENPHASE.DLL
delref %SystemDrive%\PROGRAMDATA\SULPNAR\DING-STRING.REG
delref %SystemDrive%\PROGRAMDATA\SULPNAR\ITLUX.REG
delref %SystemDrive%\PROGRAMDATA\CAMYCILOP\KAYLEX.REG
delref %SystemDrive%\PROGRAMDATA\SERFEV\LAMWARM.REG
delref %SystemDrive%\PROGRAMDATA\SULPNAR\RANJOB.REG
delref %SystemDrive%\PROGRAMDATA\XIFS\SIL-FIX.REG
delref %SystemDrive%\PROGRAMDATA\SERFEV\SING-FAX.REG
delref %SystemDrive%\PROGRAMDATA\AFOIR\TRESTAM.REG
delref %SystemDrive%\PROGRAMDATA\AFOIR\TRIOTIP.REG
delref %SystemDrive%\PROGRAMDATA\SERFEV\TRISFIX.REG
delref %SystemDrive%\PROGRAMDATA\XIFS\TRUEREMFLEX.REG
delref %SystemDrive%\PROGRAMDATA\SULPNAR\VOLTPHASE.REG
delref %SystemDrive%\PROGRAMDATA\SERFEV\XXX-TOM.REG
delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\ZOOM
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES\MYPC BACKUP\MYPC BACKUP.EXE

delref %SystemDrive%\PROGRAM FILES\PC PERFORMER\PCPERFORMER.EXE

deldirex %SystemDrive%\USERS\444\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBEJNPNKHFGFKCPGIKIINOJLMDCJIMOBI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCGNIGMOFEKCLLGBIEJHMIGGGMGEHKIP%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGLCIMEPNLJOHOLDMJCHKLOAFKGGFOIJH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES\ASKPARTNERNETWORK\TOOLBAR

delref %SystemDrive%\USERS\444\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZXL0NRJC.DEFAULT\EXTENSIONS\TOOLBAR_SOCIALTB@APN.ASK.COM.XPI

delref %SystemDrive%\USERS\444\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\444\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK\2.0.4.11_1\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\444\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA\2.0.0.11_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\444\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE

deldirex %SystemDrive%\USERS\444\APPDATA\LOCAL\MEDIAGET2

regt 28
regt 29
delhst 13.69.186.195       disk.yandex.com
delhst 13.69.186.195       google.egypt.googlesearch.africa.com
delhst 13.69.186.195       google.search.uk.com
delhst 13.69.186.195       news-clck.yandex.by
delhst 13.69.186.195       news-clck.yandex.ua
delhst 13.69.186.195       www.google.egypt.googlesearch.africa.com
delhst 13.69.186.195       www.yandex.com.tr
delhst 13.69.186.195       ya.03compu.ru
delhst 13.69.186.195       yandex.by
delhst 13.69.186.195       yandex.com
delhst 13.69.186.195       yandex.com.tr
delhst 13.69.186.195       yandex.kz
delhst 13.69.186.195       yandex.ua

REGT 14

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
 
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/
 
с малвареса удалил все что он нашел, клинером просканировал, а очистить не получается зависает прога пишет что программа не отвечает
 
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код: 
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
FF Extension: (The Safe Surfing) - C:\Users\444\AppData\Roaming\Mozilla\Firefox\Profiles\zxl0nrjc.default\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2016-05-02] [not signed]
FF Extension: (TSearch) - C:\Users\444\AppData\Roaming\Mozilla\Firefox\Profiles\zxl0nrjc.default\Extensions\{6E727987-C8EA-44DA-8749-310C0FBE3C3E} [2016-02-03] [not signed]
FF Extension: (VK Media Wizard) - C:\Users\444\AppData\Roaming\Mozilla\Firefox\Profiles\zxl0nrjc.default\Extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [2016-02-03] [not signed]
OPR Extension: (The Safe Surfing) - C:\Users\444\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-05-02]
Task: {056C1CDD-BEB7-44ED-8440-7E8089A45FBB} - \uadatj -> No File <==== ATTENTION
Task: {186213D1-B414-498A-BC33-592787E259F4} - \psv_RonZamdex -> No File <==== ATTENTION
Task: {1C05E59F-01B7-4D53-9156-AE2637517CAA} - \psv_Rejob -> No File <==== ATTENTION
Task: {6B96E0C3-3FDA-4A7A-B839-E1F79E8EE4C2} - \psv_GoldGotop -> No File <==== ATTENTION
Task: {815B171B-0EB0-415C-B0D6-171C5B32B8CF} - \psv_Moveron -> No File <==== ATTENTION
Task: {864F3D20-CBE9-4551-853E-6B59360682F1} - \psv_StrongKix -> No File <==== ATTENTION
Task: {9F8311DA-A50D-47C4-BEF3-58EC8224C37C} - \psv_Lotfax -> No File <==== ATTENTION
Task: {B088AC0D-9865-44B0-81AB-D83FDD6209BF} - \psv_Zoomstrong -> No File <==== ATTENTION
Task: {BB1AECA9-E485-4A7B-AAD2-359C651D1987} - \psv_Hold-String -> No File <==== ATTENTION
EmptyTemp:
Reboot:
 
Что сейчас с проблемой?
 
стало лучше но все ровно выключается и меньше стал греться, спасибо
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху