комп долго грузится иногда выходит командная консоль и стоит черный экран

[KZMZ]

Добрый вечер

на автозагрузке обнаружил

Yes    HKLM:RunOnce    *WerKernelReporting    Microsoft Corporation    %SYSTEMROOT%\SYSTEM32\WerFault.exe -k -rq
не вирус ли?

 

лог

virusinfo_syscheck.htm

virusinfo_syscheck.xml

virusinfo_syscheck.zip

CollectionLog-2017.06.30-09.17.zip

[Sandor]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[KZMZ]

логи

Addition.txt

FRST.txt

Shortcut.txt

startup.txt

[Sandor]

Ran by dariga.mirzagalyeva (ATTENTION: The user is not administrator)

Все утилиты лечения следует запускать правой кнопкой от имени администратора. Переделайте, пожалуйста.

[KZMZ]

не запускается виснет там домен стоит

[Sandor]

Под локальным администратором тоже не запускается? Постарайтесь узнать пароль доменного.

Собирать отчеты, а также выполнять рекомендации следует только от имени администратора.

[KZMZ]

под админом даже виснет когда нажимаю scan и стоит так час потом не отвечает выходит

другой утилиты нет чтоли? комп утром когда включается на раб столе выходит командная строка и пока он не закроется сам компе работать не возможно

а командная строка примерно стоит 2-5 минут после само закрывается

[Sandor]

• Скачайте Universal Virus Sniffer (uVS)
• Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
• Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

  !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

• Дождитесь окончания работы программы и прикрепите лог к посту в теме.

  !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

• Подробнее читайте в руководстве Как подготовить лог UVS.

[KZMZ]

уфф этот хоть запустился

прилагаю лог по локальным админом

 

NOR5-DARIGA_2017-07-12_11-11-59.7z

[Sandor]

По-прежнему ничего подозрительного (вирусоподобного) не видно.

 

Загрузите систему в безопасном режиме и проверьте. Сообщите также виснет?

[KZMZ]

виснет до того пока это окно cmd не закроется сама через 5 минут

как закроется норм

а если попробовать самому закрыть виснет все потом перезагрузка спасает

[Sandor]

Это в безопасном режиме тоже наблюдается?

[KZMZ]

Это в безопасном режиме тоже наблюдается?

нет норм

что посоветуете может у меня мальварь какойто или рекламная программа какая та чем про сканировать?

[Sandor]

В логах ничего вредоносного нет.

 

Если в безопасном режиме проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия.

Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.

Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

 

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.

Аналогичным образом можно поступить на вкладке Автозагрузка.

Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

 

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

 

Подробнее об этой диагностике читайте здесь.