Зависает компьютер

[YURIJ]

Зависает компьютер

В начале работы всплывает реклама,через полчаса зависает крутится зеленый круг.Помогает только сброс. Подозрение на вирус.

 

[Гризлик]

Привет!
Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
delref %SystemDrive%\USERS\ЮРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PKEDCJKDEFGPDELPBCMBMEOMCJBEEMFM\6317.1002.0.5_0\CHROME MEDIA ROUTER
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\63.0.3239.108\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH
delall %SystemDrive%\USERS\D36B~1\APPDATA\LOCAL\TEMP\EWP2606.TMP
delall %SystemDrive%\USERS\D36B~1\APPDATA\LOCAL\TEMP\EWPF18E.TMP
delall %SystemDrive%\USERS\ЮРИЙ\APPDATA\LOCAL\PHOENIX BROWSER UPDATER\PHOENIX BROWSER UPDATER.EXE
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

 

[YURIJ]

Все сделал не помогло снова реклама и зависает через полчаса

вот опять вылезла

 

[Гризлик]

далее,
сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
в АдвКлинере, после завершения проверки,
снимите галки с записей mail.ru, yandex (если есть такие и вы ими пользуетесь)
остальное удалите по кнопке Очистить
далее,

сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[YURIJ]

Сделал Логи во вложении

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! И проверьте проблему

GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR Extension: (Chrome Media Router) - C:\Users\Юрий\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-30]
OPR Extension: (Laravel TestTools) - C:\Users\Юрий\AppData\Roaming\Opera Software\Opera Stable\Extensions\ddieaepnbjhgcbddafciempnibnfnakl [2017-12-28]
Task: {01E06665-5EB9-4742-BC19-14BAA9B3CEED} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {55B98C84-CC64-4916-9AFE-9DB325D3E3D0} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {59AE7187-CD19-4686-8087-ACD19CBF2DFD} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {66C30012-A76E-4AF1-84B7-1BB3CA60BB73} - \Phoenix Browser Updater -> No File <==== ATTENTION
Task: {A7646A5E-DF12-4C27-AC19-660A1E82C176} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
EmptyTemp:
Reboot:

P.S.
Это конечно не косается проблемы, но всеже. В логе есть 10 штук записей

Description: Неверный блок на устройстве \Device\Harddisk1\DR1.

. Соответсвенно лечить нужно если это жесткий.

 

[YURIJ]

Реклама продолжает всплывать.
У меня стоит второй жесткий диск ,может из-за его зависать?

 

[Гризлик]

Новый образ автозапуска выложите.
+
Интернет через роутер/модем? Если да то в них настройки DNS проверьте. Должны стоять те которые выдал вам провайдер, если не уверены то лучше гугловские выставите 8.8.8.8 и 8.8.4.4

У меня стоит второй жесткий диск ,может из-за его зависать?

Ну если диск с ошибками и в момент когда к нему идет обращение то да может вызывать зависания и тормоза

 

[YURIJ]

образ авто запуска uvs во вложении

 

[Гризлик]

Что там с DNS? Если нормально все, то я честно говоря немного в растерянности. Не могу увидеть что вызывает эту рекламу. Можете сказать дату когда это началось?
Когда окно с рекламой вылезет снова, то не закрывая её сделайте еще раз лог

сделайте проверку в FRST

Может удастся её засечь.


П.С.
Хотя есть подозрение

Попробуйте в службах её отключить (а лучше сразу удалить) и понаблюдать будет реклама появлятся или нет.

 

[YURIJ]

Вото все сделал

Что там с DNS? Если нормально все, то я честно говоря немного в растерянности. Не могу увидеть что вызывает эту рекламу. Можете сказать дату когда это началось?
Когда окно с рекламой вылезет снова, то не закрывая её сделайте еще раз лог Может удастся её засечь.


П.С.
Хотя есть подозрение
Посмотреть вложение 394389
Попробуйте в службах её отключить (а лучше сразу удалить) и понаблюдать будет реклама появлятся или нет.

Можно по подробней как это сделать

 

[Гризлик]

Можно по подробней как это сделать

Тогда скриптом

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
zoo %SystemDrive%\PROGRAMDATA\ЧИСТИЛКА\ЧИСТИЛКА.EXE
delall %SystemDrive%\PROGRAMDATA\ЧИСТИЛКА\ЧИСТИЛКА.EXE
deltmp
delnfr
restart

Проверьте проблему

 

[YURIJ]

Виснуть перестал, когда отключил второй жесткий.Но реклама осталась.

 

[Гризлик]

Скачайте файл скрипта. Запустите UVS под текущим пользователем. В меню: Скрипты-->Выполнить скрипт из файла. Выберите файл скрипта который вы скачали.
После перезагрузки проверьте проблему

 

[YURIJ]

Сделал,реклама пока не появляется.
В контакте вот такая фигня появилась все блокирует,просто напасть какая-то! Эта ошибка только в гугле,в опере её нет.

 

[Гризлик]

Эта ошибка только в гугле

Кеш браузера попробуйте очистить.

 

[YURIJ]

Сегодня с утра снова реклама

Кеш браузера попробуйте очистить.

почистил CCleaner не помогло

 

[Гризлик]

Да уж..
А здесь что есть?


+

В реестре HKLM\SOFTWARE\Microsoft\Windows NT\Current Version\Windows параметр Appinit_Dlls пустой или что-то прописано?

почистил CCleaner не помогло

Попробуйте средствами браузера https://support.google.com/accounts/answer/32050?co=GENIE.Platform=Desktop&hl=ru

 

[YURIJ]

Реклама пропала все в порядке спасибо!