Перейти к содержанию
Правила раздела

Подозрительное поведение компа, KIS не помогает

ShuDm

От ShuDm
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

ShuDm Новичок

ShuDm

Опубликовано
Опубликовано

Добрый день!

Сразу конструктивно:
согласно "Порядок оформления запроса о помощи" проверил комп Kaspersky Virus Removal Tool 2015, затем воспользовался помощью утилиты AVZ. Лог прикрепляю.
Дома стоит лицензионный KIS 2017 - ничего подозрительного не находит. Сканировал другими антивирусами, тоже ничего

Описание проблемы:
Заметил, что стал необычно тормозить комп, характер следующий:
работаю на компе или захожу в chrome, вдруг комп зависает на 5-10 секунд при этом даже самые легкие задачи грузятся, и стрелка превращается в думающий кружочек => далее комп отвисает и все работает опять. Через минуту это повторяется. Частота повторений бывает разная, бывает с шагом 30 секунд такое даже повторяется и приходится перезагружаться, бывает пару раз в пол часа. Иногда после перезагрузки на какое то время проходит это, но не всегда. Замечал некоторую зависимость, что при отключении сетевого шнура из компа, глюки прекращались. Были мысли на какие нибудь биткоин майнеры, но погуглив и поискав ничего не нашёл на компе. Проверял комп drweb cureit, у других он находил майнеры - у меня нет.
2-е подозрительное поведение, это KIS 2017 как то писал поочереди, что невозможно запустить одну службу защиты, потом другую... ... и так все подряд. После переустановки KIS 2017, сейчас почему то не обновляются базы: процесс обновления начинается, проходит до 100% и в итоге базы опять не обновлены, пишет, что необходимо обновить.

Ума не приложу, что с компьютером?

Спасибо 

CollectionLog-2017.04.17-20.26.zip

Ссылка на комментарий
Поделиться на другие сайты
ShuDm Новичок

ShuDm

Опубликовано
  • Автор
Опубликовано

Логи собирал актуальной версией сборщика логов, скачанной в этот же день по ссылке "Порядка оформления запроса о помощи":

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]с этой 

 

Сейчас ещё раз скачал там же AutoLogger  и выкладываю Логи снова

CollectionLog-2017.04.21-21.05.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано (изменено)

Вирусного ничего не видно, почистим немного мусор

 

"Пофиксите" в HijackThis:

O4 - MSConfig\startupreg: [Ashampoo HDD-Control 2 Guard] C:\Program Files (x86)\Ashampoo\Ashampoo HDD Control 2\AHDDC2_Guard.exe  (file missing) (HKLM) (2016/04/20)
O4 - MSConfig\startupreg: [Google Update] C:\Users\shudm\AppData\Local\Google\Update\1.3.32.7\GoogleUpdateCore.exe  (file missing) (HKCU) (2017/03/19)
O4 - MSConfig\startupreg: [TimePC] C:\Program Files (x86)\TimePC\timepc.exe (file missing) (HKLM) (2017/03/19)
O21 - ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - ShellIconOverlayIdentifiers: 00avg - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task (Ready): SafeZone scheduled Autoupdate 1491581370 - C:\Program Files\AVAST Software\SZBrowser\launcher.exe --scheduledautoupdate $(Arg0) (file missing)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.


 

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты
ShuDm Новичок

ShuDm

Опубликовано
  • Автор
Опубликовано

Не совсем понял шаг "Запустите повторно AdwCleaner ". Мы её до этого не запускали. И где её взять? 

Если имелось ввиду HiJackThis, там нет кнопки "Cleaning" после scan

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

По тормозам системы.

 

Выполните загрузку в безопасном режиме. Если проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия.
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте здесь.
 

Ссылка на комментарий
Поделиться на другие сайты
ShuDm Новичок

ShuDm

Опубликовано
  • Автор
Опубликовано

Во вложении лог. По тормозам понял, но они случаются не постоянно, попробую проследить.

Однако, вопрос того, что не обновляется KIS так и остался, я думал, что вирус возможно не дает обновлять базы...

 

AdwCleanerC0.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите File (Файл) Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.

Однако, вопрос того, что не обновляется KIS так и остался

Создайте тему в разделе   иПомощь по продуктам Лаборатории Касперского и выложите лог обновления.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Viani
      Поймал скрытый майнер, обычные утилиты не помогают
      От Viani
      Добрый вечер. Майнер грузит систему под 90-95% (бездействие системы в диспетчере задач) ЦП при любом открытом окне, ноутбук сильно греется, хотя при открытом браузере даже не включал винты. Вирус был подхвачен когда на ноутбук скачали игру "растения против зомби 2", но проявил себя спустя месяц. (Больше ничего не скачивалось). В корневой папке C после каждого запуска системы появляется свежий файл "HaxLogs.log", внутри написано это: "慨彸敧彴敭潭祲瑟牨獥潨摬›砰〸〰〰〰
      ⴭⴭ䠠塁⁍敲敬獡⁥⸱⸰‶ⴭⴭⴭⴭ
      桔獩氠杯挠汯敬瑣⁳畲湮楧杮猠慴畴⁳景䠠塁⁍牤癩牥ਮ".
      Юзал DrWeb, утулиту касперского, всё по нулям. Помогите, пожалуйста. Логи по вашим правилам прилагаю:
      CollectionLog-2024.11.10-21.44.zip report1.log report2.log
    • Gennadiy
      Есть ли что-то подозрительное в системе?
      От Gennadiy
      Здравствуйте!
       
      Вчера устанавливал приложения для прокси Cloudflare Warp и WireGuard (потом их удалил) и смотрел в YouTube инструкцию как всё это сделать. И при открытом YouTube (больше я ничего не делал и никуда не заходил) выскочило вдруг окно Касперского со следующей информацией:
      Событие: Остановлен переход на сайт
      Пользователь: NEOS\Пользовательдва
      Тип пользователя: Инициатор
      Имя приложения: firefox.exe
      Путь к приложению: C:\Program Files\Mozilla Firefox
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: bro.kosmohubeq.space/code/mizweojtg45ha3ddf42dsnbx
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: mizweojtg45ha3ddf42dsnbx
      Путь к объекту: bro.kosmohubeq.space/code
      Причина: Облачная защита
       
      Посмотрите, пожалуйста, нет ли никакого вируса.
      CollectionLog-2024.07.29-18.33.zip
    • Камиль Махмутянов
      KIS обнаружил рекламные программы
      От Камиль Махмутянов
      Здравствуйте, извиняюсь за беспокойство, недано KIS стал обнаруживать рекламные программы. Вчера одну, сегодня 2. Удалить не может, после перезагрузки компьютера они возвращаются. прикрепляю логи.
      CollectionLog-2024.11.13-14.42.zip
    • LordKunsaid
      KIS 2021 Не удаляется уведомление
      От LordKunsaid
      При сканировании выскочило окно уведомления о найденной проблеме. Но я не хочу лечить этот файл. Я хочу добавить его в исключения. Но там нет такого пункта. Почему? Это первый вопрос.
      Второй вопрос, как удалить это окно? Оно висит и висит на рабочем столе, мешает.

    • Олег Соколенко
      Проникновение в комп через онлайн шутер!
      От Олег Соколенко
      Играю в онлайн шутер Cuul of duti MW 3,читаков мы выбрасываем с серваков прогой,но уже месяц появился господин изза которого проблемы появмлись у всез игроков,мало того что он читерит,но чо хуже он кск то обнуляет (любого) игрока,классы оружия,стат,в общем все под ноль, и что интересно при этом рещко выкидывает человека на рабочий стол,открывается сайт с порно и идет перезагруз системы с поиском ошибок( с противным звуком) ,обьясните-помогите,что делать,спачибо большое!!!
×
×
  • Создать...