Все тормозит

[Morinved]

Проводила полную проверку системы антивирусом Kaspersky, удалила найденные вирусы, но все тормозит.

CollectionLog-2021.09.17-01.22.zip

[Sandor]

Здравствуйте!

 

10 часов назад, Morinved сказал:

все тормозит

Распишите, пожалуйста, подробнее - что именно: система, браузер, другие программы?

 

Вредоносного ничего в логах не замечено.

 

Расширение Хрома

Цитата

Поиск и стартовая — Яндекс 8.24.1

удалите.

 

Видны несколько подобных сообщений:

Цитата

Ошибка проверки контрольной суммы. Файл: C:\Windows\system32\wininet.dll. Причиной ошибки может быть обновление операционной системы или некорректная установка КриптоПро CSP.  Обновите контрольные суммы с помощью кнопки "Пересчитать хэши" в панели КриптоПро CSP на вкладке "Дополнительно" или пересчитайте контрольную сумму библиотеки в реестре, запустив с правами администратора: start cpverify -addreg -file "C:\Windows\system32\wininet.dll"

Попробуйте выполнить и сообщите результат.
 

[Morinved]

Выполнила все рекомендуемые действия, но браузер и программы, в т. ч. игры тормозят. КриптоПро была установлена несколько месяцев назад, но тормозить все стало недавно. Также все перестает тормозить, если включен Диспетчер задач.

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Morinved]

FRST.txt Addition.txt

[Sandor]

Отчёт FRST.txt получился неполный. Переделайте, пожалуйста, предварительно отключив на время антивирус.

Цитата

Drive C (Windows 10) (Fixed) (Total:118.23 GB) (Free:19.77 GB) NTFS

Маловато свободного места на системном диске.

Изменено 17 сентября, 2021 пользователем Sandor

[Morinved]

Addition.txt FRST.txt

[Sandor]

Файл

Цитата

C:\Windows\system32\Drivers\1Lhp0e.sys

загрузите на www.virustotal.com и покажите результат проверки.

[Morinved]

https://www.virustotal.com/gui/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Следы бывшей установки AVG очистите по соотв. инструкции - Чистка системы после некорректного удаления антивируса.

[Morinved]

Fixlog.txt

[Sandor]

Проблема сохраняется?

Если да, проверьте в безопасном режиме и сообщите результат.

[Morinved]

При попытке проверки в безопасном режиме вылезли сообщения (прикреплены), зайти не удавалось ни в обычном, ни в безопасном режимах. Пришлось откатить систему на точку восстановления за неделю, теперь все хорошо. Большое спасибо за помощь и прекрасные консультации!

[Sandor]

Проверьте уязвимые места и устаревшее критическое ПО:

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Morinved]

SecurityCheck.txt