при включении пк вылазит консоль

[oooazi2016 0]

Штуки 3-4  , пк подвисает, иногда включается очень долго.

 

Сообщения в командной строке выходят такого типа "kurt cleanup script"

 

Что это может быть? Опасно ли это?

[Soft 1 505]

Порядок оформления запроса о помощи

[oooazi2016 0]

Готово.

CollectionLog-2016.08.23-08.43.zip

[mike 1 1 093]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[oooazi2016 0]

готово

Addition.txt

FRST.txt

[mike 1 1 093]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

GroupPolicy: Restriction - Chrome <======= ATTENTION

GroupPolicyScripts: Restriction <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

CHR HKU\S-1-5-21-846527618-1447306552-1537052265-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

CHR Extension: (Chrome Media Router) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-22]

CHR HKLM\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx

2016-08-22 08:09 - 2016-08-22 08:09 - 00000000 ____D C:\Users\Все пользователи\55f72a62-5505-1

2016-08-22 08:09 - 2016-08-22 08:09 - 00000000 ____D C:\Users\Все пользователи\55f72a62-3771-0

2016-08-22 08:09 - 2016-08-22 08:09 - 00000000 ____D C:\ProgramData\55f72a62-5505-1

2016-08-22 08:09 - 2016-08-22 08:09 - 00000000 ____D C:\ProgramData\55f72a62-3771-0

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\55f72a62-2a85-0

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{2a6f8e7b-612c-1}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{176d9075-312c-1}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{0ba3939d-212c-0}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{0b4670b9-312c-0}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{094666cb-212c-1}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{02496d89-112c-0}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\55f72a62-2a85-0

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{2a6f8e7b-612c-1}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{176d9075-312c-1}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{0ba3939d-212c-0}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{0b4670b9-312c-0}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{094666cb-212c-1}

2016-08-22 08:04 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{02496d89-112c-0}

2016-08-08 08:03 - 2016-08-22 14:11 - 00000000 ____D C:\Users\Все пользователи\{008a2fcd-312c-1}

2016-08-08 08:03 - 2016-08-22 14:11 - 00000000 ____D C:\ProgramData\{008a2fcd-312c-1}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{23abfab9-712c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{18736d67-112c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{0f93b7c7-612c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{0b029bd0-312c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{06735822-212c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{064fc3c2-412c-1}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{05826bf2-512c-1}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\Users\Все пользователи\{001e94cc-512c-1}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{23abfab9-712c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{18736d67-112c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{0f93b7c7-612c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{0b029bd0-312c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{06735822-212c-0}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{064fc3c2-412c-1}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{05826bf2-512c-1}

2016-08-08 08:03 - 2016-08-22 08:04 - 00000000 ____D C:\ProgramData\{001e94cc-512c-1}

2016-06-30 13:59 - 2016-08-08 08:03 - 00000000 ____D C:\Users\Все пользователи\55f72a62-6f07-0

2016-06-30 13:59 - 2016-08-08 08:03 - 00000000 ____D C:\Users\Все пользователи\55f72a62-65b7-1

2016-06-30 13:59 - 2016-08-08 08:03 - 00000000 ____D C:\ProgramData\55f72a62-6f07-0

2016-06-30 13:59 - 2016-08-08 08:03 - 00000000 ____D C:\ProgramData\55f72a62-65b7-1

2016-06-29 13:59 - 2016-06-29 13:59 - 00000000 ____D C:\Users\Все пользователи\55f72a62-5db5-1

2016-06-29 13:59 - 2016-06-29 13:59 - 00000000 ____D C:\Users\Все пользователи\55f72a62-3af1-0

2016-06-29 13:59 - 2016-06-29 13:59 - 00000000 ____D C:\ProgramData\55f72a62-5db5-1

2016-06-29 13:59 - 2016-06-29 13:59 - 00000000 ____D C:\ProgramData\55f72a62-3af1-0

2016-06-28 13:59 - 2016-06-28 13:59 - 00000000 ____D C:\Users\Все пользователи\55f72a62-5047-1

2016-06-28 13:59 - 2016-06-28 13:59 - 00000000 ____D C:\Users\Все пользователи\55f72a62-4593-0

2016-06-28 13:59 - 2016-06-28 13:59 - 00000000 ____D C:\ProgramData\55f72a62-5047-1

2016-06-28 13:59 - 2016-06-28 13:59 - 00000000 ____D C:\ProgramData\55f72a62-4593-0

2016-06-27 13:59 - 2016-06-27 13:59 - 00000000 ____D C:\Users\Все пользователи\55f72a62-4827-1

2016-06-27 13:59 - 2016-06-27 13:59 - 00000000 ____D C:\Users\Все пользователи\55f72a62-3997-0

2016-06-27 13:59 - 2016-06-27 13:59 - 00000000 ____D C:\ProgramData\55f72a62-4827-1

2016-06-27 13:59 - 2016-06-27 13:59 - 00000000 ____D C:\ProgramData\55f72a62-3997-0

2016-06-24 13:59 - 2016-06-24 13:59 - 00000000 ____D C:\Users\Все пользователи\55f72a62-3883-0

2016-06-24 13:59 - 2016-06-24 13:59 - 00000000 ____D C:\Users\Все пользователи\55f72a62-1a57-1

2016-06-24 13:59 - 2016-06-24 13:59 - 00000000 ____D C:\ProgramData\55f72a62-3883-0

2016-06-24 13:59 - 2016-06-24 13:59 - 00000000 ____D C:\ProgramData\55f72a62-1a57-1

2016-06-21 07:59 - 2016-06-24 13:12 - 00000000 ____D C:\Users\Все пользователи\55f72a62-7963-0

2016-06-21 07:59 - 2016-06-24 13:12 - 00000000 ____D C:\ProgramData\55f72a62-7963-0

2016-06-21 07:54 - 2016-08-08 08:03 - 00000000 ____D C:\Users\Все пользователи\{16790ede-012c-1}

2016-06-21 07:54 - 2016-08-08 08:03 - 00000000 ____D C:\Users\Все пользователи\{023c7126-312c-0}

2016-06-21 07:54 - 2016-08-08 08:03 - 00000000 ____D C:\Users\Все пользователи\{01acbc31-212c-0}

2016-06-21 07:54 - 2016-08-08 08:03 - 00000000 ____D C:\Users\Все пользователи\{01616688-312c-1}

2016-06-21 07:54 - 2016-08-08 08:03 - 00000000 ____D C:\ProgramData\{16790ede-012c-1}

2016-06-21 07:54 - 2016-08-08 08:03 - 00000000 ____D C:\ProgramData\{023c7126-312c-0}

2016-06-21 07:54 - 2016-08-08 08:03 - 00000000 ____D C:\ProgramData\{01acbc31-212c-0}

2016-06-21 07:54 - 2016-08-08 08:03 - 00000000 ____D C:\ProgramData\{01616688-312c-1}

2016-06-21 07:54 - 2016-06-24 13:12 - 00000000 ____D C:\Users\Все пользователи\55f72a62-00e7-0

2016-06-21 07:54 - 2016-06-24 13:12 - 00000000 ____D C:\ProgramData\55f72a62-00e7-0

Task: {343BB6B8-7B62-4759-B5A5-E0DBD643968D} - \{9B620EC3-D6A5-DCF3-632A-F755939B9E59} -> No File <==== ATTENTION

FirewallRules: [{391025A8-8DF1-48B4-8B6D-67805BBBC0B5}] => (Allow) C:\Program Files\Spyware Terminator\SpywareTerminator.exe

FirewallRules: [{7C116884-65D0-4322-AE35-D628F7B4CDCF}] => (Allow) C:\Program Files\Spyware Terminator\SpywareTerminator.exe

FirewallRules: [{F922E852-356F-455E-ABFF-665D25702889}] => (Allow) C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe

FirewallRules: [{D11B0452-2056-42D3-B392-0D91B960F0E4}] => (Allow) C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[oooazi2016 0]

Сделано

Fixlog.txt

[mike 1 1 093]

Больше плохого не видно.

[Qutia 0]

Здравствуйте. Подскажите пожалуйста вылезала пару раз такая же консоль "kurt cleanup script" - все что успевал прочесть. Это вирус или сбой в операционке? И как можно это исправить?

ПК подвисает хотя диспетчер задач показывает, что нагрузки нет, а если пк минут 5 не трогать выходит из пользователя.

Проверил KVRT.exe - ничего не нашло.

Так же проверил - Dr.Web - показывает что то в файле host но дождаться окончания проверки что бы вылечить его не могу пк уходит с синим экраном.

Если его сканировать выборочно этот файл то показывает, что он чист.

Запустил Автологгер - он ничего не нашел и создал отчет. прикрепляю его.

CollectionLog-2017.12.08-09.06.zip

[regist 617]

@Qutia, Порядок оформления запроса о помощи
Особенно внимательно пункт №3 прочитайте.

[thyrex 1 468]

@ruskor, свою тему создавайте, предварительно выполнив  правила раздела