Редактор реестра, AIDA64, MSI afterburner закрываются сразу после открытия. Компьютер начал запускаться значительно дольше

[Dante]

Добрый день, программы по типу AIDA64 и MSI afterburner закрываются сразу после открытия. Решил попробовать открыть реестр и с ним происходит тоже самое. Компьютер стал запускаться несколько минут, хотя раньше делал это за секунды

[safety]

«Порядок оформления запроса о помощи».

[Dante]

5 часов назад, Dante сказал:

Добрый день, программы по типу AIDA64 и MSI afterburner закрываются сразу после открытия. Решил попробовать открыть реестр и с ним происходит тоже самое. Компьютер стал запускаться несколько минут, хотя раньше делал это за секунды

 

CollectionLog-2024.08.05-09.56.zip

[Sandor]

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Цитата

 

Adobe Flash Player 9 ActiveX

Adobe Flash Plugins

DriverHub

 

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Dante]

43 минуты назад, Sandor сказал:

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Программа в определенный момент зависла, но отчеты, похоже, сформировала.

FRST.txt Addition.txt

[Sandor]

Уточните, пожалуйста: до обращения сюда какое-то лечение уже проводили самостоятельно? Возможно сканированием 360 TS?

И, пожалуйста, не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

[Dante]

Да, 360 TS пробовал, но это было месяц/два месяца назад 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

1. Отключите до перезагрузки антивирус.
2. Выделите следующий код:

3. Start::
   CloseProcesses:
   SystemRestore: On
   CreateRestorePoint:
   HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore: [DisableConfig] Ограничение <==== ВНИМАНИЕ
   HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR] Ограничение <==== ВНИМАНИЕ
   HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
   CHR HKU\S-1-5-21-2162088760-2799917649-3173393132-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
   C:\Users\Виталик\AppData\Roaming\Opera Software\Opera Stable\Extensions\ekocbodkbelfkjgokednmfkoahngndgf
   S3 bits; C:\WINDOWS\System32\svchost.exe [57528 2024-05-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
   S3 bits; C:\WINDOWS\SysWOW64\svchost.exe [47040 2024-05-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
   S2 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1481728 2024-05-15] (Microsoft Corporation) [Файл не подписан]
   S3 dosvc; C:\WINDOWS\System32\svchost.exe [57528 2024-05-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
   S3 dosvc; C:\WINDOWS\SysWOW64\svchost.exe [47040 2024-05-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
   S2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [1534976 2024-05-15] (Microsoft Corporation) [Файл не подписан]
   S2 UsoSvc; C:\WINDOWS\system32\svchost.exe [57528 2024-05-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
   S2 UsoSvc; C:\WINDOWS\SysWOW64\svchost.exe [47040 2024-05-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
   S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [570368 2024-05-15] (Microsoft Corporation) [Файл не подписан]
   S3 WaaSMedicSvc; C:\WINDOWS\system32\WaasMedicSvc.dll [427520 2024-05-15] (Microsoft Corporation) [Файл не подписан]
   S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [427520 2024-05-15] (Microsoft Corporation) [Файл не подписан]
   S3 wuauserv; C:\WINDOWS\system32\svchost.exe [57528 2024-05-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
   S3 wuauserv; C:\WINDOWS\SysWOW64\svchost.exe [47040 2024-05-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
   S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [3437056 2024-05-15] (Microsoft Corporation) [Файл не подписан]
   S3 cpuz153; \??\C:\WINDOWS\temp\cpuz153\cpuz153_x64.sys [X] <==== ВНИМАНИЕ
   WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"nur\"",Filter="__EventFilter.Name=\"nur\"::
   WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"pers\"",Filter="__EventFilter.Name=\"pers\"::
   WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"nut\"",Filter="__EventFilter.Name=\"nut\"::
   WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"per\"",Filter="__EventFilter.Name=\"per\"::
   WMI:subscription\__EventFilter->nur::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 300 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System']
   WMI:subscription\__EventFilter->nut::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 180 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System']
   WMI:subscription\__EventFilter->per::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 600 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System']
   WMI:subscription\__EventFilter->pers::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 900 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System']
   WMI:subscription\CommandLineEventConsumer->nur::
   WMI:subscription\CommandLineEventConsumer->per::
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer1.log:F107EE40EF [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer1.log_backup1:2DD1EC5C91 [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer10.log:CCC93B07B0 [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer10.log_backup1:AD433BF298 [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer11.log:72C8986B20 [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer11.log_backup1:97A90964FA [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer12.log:C40F6B9209 [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer12.log_backup1:7CC29836A6 [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer13.log:AE3C879266 [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer13.log_backup1:AF8AA3CDC1 [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer14.log:DE1448F4D7 [3018]
   AlternateDataStreams: C:\ProgramData\DisplaySessionContainer14.log_backup1:D61270D3FD [3018]
   AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3018]
   AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk:B76C4E1157 [3018]
   AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Blend for Visual Studio 2017.lnk:7F26D44B90 [3018]
   AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3018]
   AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk:F9B57EE960 [3018]
   AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk:550995E265 [3018]
   AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk:86E8B79B48 [3018]
   AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk:21BFFA7D5A [3018]
   AlternateDataStreams: C:\Users\Виталик\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
   AlternateDataStreams: C:\Users\Виталик\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
   ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
   EmptyTemp:
   Reboot:
   End::

4.  
5. Скопируйте выделенный текст (правой кнопкой - Копировать).
6. Запустите FRST (FRST64) от имени администратора.
7. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

Скачайте этот архив и извлеките из него пять файлов.

Последовательно запустите каждый (соглашайтесь с внесением изменений в реестр). После этого перезагрузите компьютер и соберите новые логи FRST.txt и Addition.txt. На этот раз дождитесь окончания сканирования.

 

При ответе не нужно полностью цитировать предыдущее сообщение! Пишите в нижнем поле быстрого ответа.