Низкая производительность ПК.

[Leo-114]

Здравствуйте.

 

Есть компьютер. Был заражён большим числом разного вредоносного ПО и вирусами (более 400 штук всякой всячины). В том числе, было три майнера-вируса установлено.

 

Полностью удалял и сканировал повторно несколько раз систему на вирусы сканерами EmsisoftEmergencyKit, AdwCleaner, JRT, KVRT, HitmanPro и ESETOnlineScanner. Каждый, что-то находил. В общем, вроде всё удалил.

 

Также, была произведена поверхностная переустановка системы (из-под системы) с сохранением всех программ и параметров.

 

Прилагаю отчёт утилиты GSI по ссылке:

http://my-files.ru/janiul

Компьютер жутко тормозит. Грешу на то, что система полностью «убита» и мало оперативки (2 ГБ).

 

Если можно, гляньте отчёт и подскажите, куда «копать»? Только, желательно без переустановки системы. Просто, компьютер у родителей во «главе» с внуками, и я с трудом удалённо и по телефону, почистил систему от вирусов и поверхностно переустановил систему. А ехать прям сейчас к ним, нет возможности к сожалению.

 

Заранее, спасибо.

Изменено 26 марта, 2018 пользователем Leo-114

[regist]

 

 

В общем, вроде всё удалил.

чтобы убедиться Порядок оформления запроса о помощи в лечение от вирусов

 

[sputnikk]

произведена поверхностная переустановка системы (из-под системы) с сохранением всех программ и параметров.

после этого стало тормозить? Тогда скорее всего на компе 1-2 поточный процессор и 1 поток полностью загружен поиском обновлений. Первый раз будет искать очень долго (особенность последних 2 лет) Надо отключить автообновление и автопоиск обновлений, перезагрузить. Потом можно поставить набор обновлений simplix http://forum.oszone.net/thread-257198.html (обязательно прочтите шапку) или вручную поставив windows6.1-kb3177467-x86 и windows6.1-kb3172605-x86.

 

Потом можно включить автообновление.

Нагрузку на процессор можно посмотреть в диспетчере задач или мониторе ресурсов.

Из-за переустановки поверх могла возникнуть сильная фрагментация файлов. Так же, могло стать критически мало места для файла подкачки. Надо удалить папку windows.old через штатное меню очистки диска, после чего дефрагментировать раздел с ОС

Изменено 27 марта, 2018 пользователем sputnikk

[andrew75]

Ссылка на отчет: https://www.getsysteminfo.com/report/7266f1b7688ac7246a4e3b21648aa709

Изменено 27 марта, 2018 пользователем andrew75

[sputnikk]

 

 

Ссылка на отчет: https://www.getsyste...a4e3b21648aa709

как загрузили? у меня не принял, поскольку файл 19 мб, а максимально возможно 16 мб

по ссылке написано: Этот отчет был подделан. Содержимое отличается от того, что было создано GSI Tool.

[andrew75]

sputnikk,

ТС что-то перемудрил. Внутри еще один запароленный архив, поэтому извлекал файлы вручную.

Про подделку ругается потому что отчет перепакован.

 

Leo-114,

1. покажите SMART диска

2. в командной строке, запущенной от имени администратора, выполните: sfc/scannow

Результат покажите.

3. Запустите утилиту Microsoft .NET Framework Repair Tool

4. Установите пакет: Microsoft Visual C++ 2005-2008-2010-2012-2013-2017 Redistributable Package

Либо по отдельности родные от Microsoft, но все версии.

 

После этого повторите отчет GSI

 

И я бы на вашем месте последовал совету regist во 2-м сообщении.

Потому как в планировщике есть такая вещь:

C:\Users\1\AppData\Roaming\Miner\Miner.exe /start ClaymoreMonero

Изменено 27 марта, 2018 пользователем andrew75

[sputnikk]

 

 

выполните: sfc/scannow

скорее всего использована сборка, поэтому не пройдёт.

P.S. Всё ещё можно бесплатно обновить до 10

[Friend]

@Leo-114,  сперва проверьте компьютер на вирусы в спец. теме: https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

 

Потом:

Доступная физическая память: 359.04 Mb

Если есть возможность увеличьте объем оперативной памяти ОЗУ, хотя бы до 4 ГБ.
 

Настройте антивирус по рекомендациям этой статьи: https://support.kaspersky.ru/13923

Далее выполните полную проверку включив доп. базы: https://support.kaspersky.ru/13639

 

По отчету много ошибок с драйверами, попробуйте их обновить с помощью SDI создав точку восстановления.
 

Отключите службу Windows Search, если не пользуетесь поиском Windows и Удалённый реестр (Remote Registry).
Настроить работу служб можно в специальном менеджере Windows. Чтобы открыть его, воспользуйтесь комбинацией клавиш Windows + R, в появившейся строке введите services.msc и нажмите Enter.

Кликнув дважды по одной из служб, вы откроете окно, в котором её можно отключить. Достаточно открыть пункт «Тип запуска», выбрать «Отключена» и нажать «Ок». Но среди прочих вариантов запуска есть значение «Вручную». В целях безопасности выбирайте именно его для всех служб, которые вы захотите отключить. Это позволит системе запускать службы, когда они действительно необходимы, и не тратить на них ресурсы в остальное время.

[Leo-114]

 

 

Тогда скорее всего на компе 1-2 поточный процессор и 1 поток полностью загружен поиском обновлений. Первый раз будет искать очень долго (особенность последних 2 лет) Надо отключить автообновление и автопоиск обновлений, перезагрузить.

 

Вы правы. Вчера полностью поустанавливал вручную все обновления, стал работать пошустрее.

 

 

 

Надо удалить папку windows.old через штатное меню очистки диска, после чего дефрагментировать раздел с ОС

 

Делал в самом начале. Не сильно помогло.

 

 

 

в командной строке, запущенной от имени администратора, выполните: sfc/scannow

 

Проверка прошла без проблем. Повреждений целостности системы, не было найдено.

 

 

 

скорее всего использована сборка, поэтому не пройдёт. P.S. Всё ещё можно бесплатно обновить до 10

 

Спасибо, Win 10 вряд ли будет сильно шустрее работать (вы предлагаете для лицензионной чистоты, я так понимаю). А использовался лицензионный образ с сайта Microsoft (не сборка).

 

 

 

Потому как в планировщике есть такая вещь: Цитата C:\Users\1\AppData\Roaming\Miner\Miner.exe /start ClaymoreMonero

 

Удалил данную запись в планировщике. Также, просканировал систему ещё раз на вирусы при помощи Malwarebytes. Было снова обнаружено 207 угроз. Из них, два майнера. Получается, предыдущие мои сканирования, были недостаточными и судя по всему, только "приглушили" проблему. Хотя, повторюсь, делал вышеприведёнными утилитами сканирования и проблем уже не обнаруживалось. Явно эти майнеры, используют функцию дозагрузки.

 

 

Полностью удалял и сканировал повторно несколько раз систему на вирусы сканерами EmsisoftEmergencyKit, AdwCleaner, JRT, KVRT, HitmanPro и ESETOnlineScanner.

 

 

 

Отключите службу Windows Search, если не пользуетесь поиском Windows и Удалённый реестр (Remote Registry).

 

Отключил, спасибо.

 

 

 

По отчету много ошибок с драйверами, попробуйте их обновить с помощью SDI

 

Обновил. Вроде как постабильней работает.

 

 

 

Если есть возможность увеличьте объем оперативной памяти ОЗУ, хотя бы до 4 ГБ.

 

Та вот тоже, так думаю.

 

 

 

3. Запустите утилиту Microsoft .NET Framework Repair Tool 4. Установите пакет: Microsoft Visual C++ 2005-2008-2010-2012-2013-2017 Redistributable Package

 

Сделал. Спасибо.

 

 

1. покажите SMART диска

Пока не успел. В процессе.

 

 

 

ТС что-то перемудрил. Внутри еще один запароленный архив, поэтому извлекал файлы вручную. Про подделку ругается потому что отчет перепакован.

Виноват. Извините. Просто, хотел вчера загрузить отчёт на Яндекс или Гугл диск, но, не загружало. Подумал, запаролить архив и загрузить, но после, решил загрузить на my-files.ru и по ошибке, добавил запароленый архив к основному. Извините.

 

 

 

И я бы на вашем месте последовал совету regist во 2-м сообщении.

Мне по времени, сложно вырваться и все отчёты собрать и выложить на форуме. Разведу тут делов на неделю.

Также, повторно перепроверил всеми возможными сканерами EmsisoftEmergencyKit, AdwCleaner, JRT, KVRT, HitmanPro и ESETOnlineScanner, Malwarebytes. Все молчат и нечего не видят.

 

Я обязательно ещё отпишусь по результатам. Большое спасибо, всем откликнувшимся. Спасибо.

[regist]

 

 

Мне по времени, сложно вырваться и все отчёты собрать и выложить на форуме

отчёт собирается максимум десять минут (обычно быстрей) включая перезагрузку, при чём без проблем собирается удалённо по тимвьюверу.

 

 

акже, повторно перепроверил всеми возможными сканерами EmsisoftEmergencyKit, AdwCleaner, JRT, KVRT, HitmanPro и ESETOnlineScanner,

В итоге только ещё больше запутали картину заражения. И JRT и HitmanPro не советую вообще использовать.

Зато время пока вы сканировали всеми этими утилитами вы наверно бы уже около десяти раз успели собрать логи Автологером и выложить в том разделе. Но вместо этого похоже предепочитаете

 

 

, были недостаточными и судя по всему, только "приглушили" проблему.

[Leo-114]

 

 

В итоге только ещё больше запутали картину заражения. И JRT и HitmanPro не советую вообще использовать. Зато время пока вы сканировали всеми этими утилитами вы наверно бы уже около десяти раз успели собрать логи Автологером и выложить в том разделе. Но вместо этого похоже предепочитаете Leo-114 сказал(а) , были недостаточными и судя по всему, только "приглушили" проблему.

 

Вы правы. Глупый подход, с моей стороны.