Принтер печатает иероглифы

@Alkarinkve · Регистрация: 29.12.2016

Студворк — интернет-сервис помощи студентам

Добрый день.

При подключению к ПК принтер начинает печатать иероглифы, смайлики, карточные масти без остановки, пока не закончится бумага. Проверка ESET Endpoint Security нашла кучу хлама. но не помогла с решением проблемы.

Помогите пожалуйста.

@Sandor · 16.02.2018, 14:53

Здравствуйте!

Пожалуйста, доводите тему до конца, а не бросайте на пол пути.

Внимание! Рекомендации написаны специально для пользователя Alkarinkve. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Program Files\Ge-Force\3396d20f-555a-4e67-b4fa-9fdefdb6716b-4.exe', '');
 QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.7.16066.216\QMUdisk.sys', '');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '');
 QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe', '');
 QuarantineFile('C:\Users\333\AppData\Roaming\03000200-1428563417-0500-0006-000700080009\jnsv8A74.tmp', '');
 QuarantineFile('C:\Users\333\AppData\Roaming\03000200-1428563417-0500-0006-000700080009\nsy1759.tmp', '');
 QuarantineFile('C:\Users\333\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 QuarantineFile('C:\Users\333\AppData\Roaming\msxqgho.exe', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys', '');
 QuarantineFile('C:\Windows\system32\regedit.exe', '');
 QuarantineFileF('c:\program files\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\programdata\timetasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 ExecuteFile('schtasks.exe', '/delete /TN "3396d20f-555a-4e67-b4fa-9fdefdb6716b-4" /F', 0, 15000, true);
 DeleteFile('C:\Program Files\Ge-Force\3396d20f-555a-4e67-b4fa-9fdefdb6716b-4.exe', '32');
 DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.7.16066.216\QMUdisk.sys', '32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '32');
 DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe', '32');
 DeleteFile('C:\Users\333\AppData\Roaming\03000200-1428563417-0500-0006-000700080009\jnsv8A74.tmp', '32');
 DeleteFile('C:\Users\333\AppData\Roaming\03000200-1428563417-0500-0006-000700080009\nsy1759.tmp', '32');
 DeleteFile('C:\Users\333\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
 DeleteFile('C:\Users\333\AppData\Roaming\msxqgho.exe', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys', '32');
 DeleteFile('C:\Windows\system32\regedit.exe', '32');
 DeleteService('bd0004');
 DeleteService('fogezyny');
 DeleteService('pynidoty');
 DeleteService('QMUdisk');
 DeleteFileMask('c:\program files\zaxar', '*', true);
 DeleteFileMask('c:\programdata\timetasks', '*', true);
 DeleteDirectory('c:\program files\zaxar');
 DeleteDirectory('c:\programdata\timetasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\3289209866', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Regedit32', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader', 'command');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Alkarinkve · 19.02.2018, 10:58 **[ТС]**

Логи во вложении.

@Sandor · 19.02.2018, 11:21

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Alkarinkve · 19.02.2018, 13:12 **[ТС]**

Лог во вложении.

@Sandor · 19.02.2018, 13:32

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Alkarinkve · 19.02.2018, 15:40 **[ТС]**

Лог во вложении.

@Sandor · 19.02.2018, 16:01

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
Start::
CreateRestorePoint:
HKLM\...\Run: [gmsd_re_253] => [X]
HKLM\...\Run: [gmsd_re_264] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
SearchScopes: HKU\S-1-5-21-2957978533-2330440365-3124162009-1000 -> 8A4C57199B145DC4C46B8A5CED03217B URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=HitachiXHDS721050DLE630_MSK423Y21Y0J6F1Y0J6FX&ts=1432709316&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2957978533-2330440365-3124162009-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=HitachiXHDS721050DLE630_MSK423Y21Y0J6F1Y0J6FX&ts=1432709316&type=default&q={searchTerms}
BHO: No Name -> {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} -> No File
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-2957978533-2330440365-3124162009-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
FF HKLM\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Users\333\AppData\Roaming\Mozilla\Firefox\Profiles\n8hfbdxf.default\extensions\searchengine@gmail.com => not found
FF HKLM\...\Firefox\Extensions: [istart_ffnt@gmail.com] - C:\Users\333\AppData\Roaming\Mozilla\Firefox\Profiles\n8hfbdxf.default\extensions\istart_ffnt@gmail.com => not found
Task: {1EE0634C-88BF-473E-82F2-DB8C9F73D1EB} - System32\Tasks\{F79A62AF-9F0A-45BC-90D8-CC6D636EB4A0} => C:\Windows\system32\pcalua.exe -a C:\Users\333\AppData\Roaming\do-search\UninstallManager.exe -c  -ptid=cor
Task: {47D8A3D3-CB00-401C-81E5-7F4168146ACF} - System32\Tasks\{40492DEC-4A32-4F80-8FB5-974EC20A9E37} => C:\Windows\system32\pcalua.exe -a C:\Users\333\AppData\Roaming\oursurfing\UninstallManager.exe -c  -ptid=cmi
Task: {5907FE55-AA8A-4CD8-ACE2-1B5603DA904B} - System32\Tasks\MailRuUpdateTask => C:\Users\333\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
AlternateDataStreams: C:\Windows\system32\Drivers\gskhucbd.sys:changelist [1178]
AlternateDataStreams: C:\Windows\system32\Drivers\hgrarguf.sys:changelist [340]
AlternateDataStreams: C:\Windows\system32\Drivers\mvknkjef.sys:changelist [1402]
AlternateDataStreams: C:\Windows\system32\Drivers\ounovmui.sys:changelist [1178]
AlternateDataStreams: C:\Windows\system32\Drivers\pnufmxgu.sys:changelist [1402]
AlternateDataStreams: C:\Windows\system32\Drivers\sjcpkisb.sys:changelist [1178]
AlternateDataStreams: C:\Users\333:id [32]
MSCONFIG\startupreg: MailRuUpdater => C:\Users\333\AppData\Local\Mail.Ru\MailRuUpdater.exe
MSCONFIG\startupreg: Regedit32 => 
MSCONFIG\startupreg: SystemScript => "C:\Users\333\AppData\Local\Microsoft\Windows\toolbar.exe"
MSCONFIG\startupreg: Timestasks => 
MSCONFIG\startupreg: ZaxarLoader => 
FirewallRules: [{C7973586-D1D6-48E7-8300-E3DE4E49E4D9}] => (Allow) C:\Users\333\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{1DDC2309-789A-427C-9AA1-A2A215A7B77E}] => (Allow) C:\Users\333\AppData\Local\MediaGet2\mediaget.exe
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Alkarinkve · 20.02.2018, 10:53 **[ТС]**

Лог во вложении.

@Sandor · 20.02.2018, 11:41

Что сейчас с проблемой?

@Alkarinkve · 20.02.2018, 13:30 **[ТС]**

Проблема осталась (

@Sandor · 20.02.2018, 16:14

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

@Alkarinkve · 20.02.2018, 17:34 **[ТС]**

Лог во вложении.

@Sandor · 20.02.2018, 17:37

Если уже закрыли программу, повторите сканирование еще раз и удалите все найденное (поместите в карантин).

@Alkarinkve · 20.02.2018, 17:54 **[ТС]**

Поместил в карантин. проблема осталась

@Sandor · 20.02.2018, 17:55

Сообщение от Alkarinkve

При подключению к ПК принтер начинает печатать иероглифы, смайлики

Этот же принтер если подключить к другому ПК (если есть возможность) - то же самое или нет?

Добавлено через 11 секунд
Подготовьте новый CollectionLog.

@Alkarinkve · 21.02.2018, 10:27 **[ТС]**

Если подключить к другому ПК в этой же сети, проблемы нет.

Лог во вложении.

@Sandor · 21.02.2018, 11:03

Пофиксите в HijackThis следующие строчки:

Code
O22 - Task: {3C7E25C4-97A5-4EC0-9BC8-5EBDD423DD7F} - C:\Windows\system32\pcalua.exe -a "C:\Users\333\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O0824L9V\JavaSetup8u131.exe" -d C:\Users\333\Desktop
O22 - Task: {F9ABAC91-F326-4460-BED9-63EBE63CE3D5} - C:\Windows\system32\pcalua.exe -a C:\Users\333\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=ima

Загрузите систему в безопасном режиме и проверьте, будет ли воспроизводиться проблема.

@Alkarinkve · 21.02.2018, 18:12 **[ТС]**

Пофиксил, в безопасном проблемы нет

@Sandor · 22.02.2018, 09:52

Если в безопасном режиме проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия.
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте здесь.

Новые блоги и статьи Все статьи Все блоги /
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .
Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,983
	19.02.2018, 11:21
	Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,983
	19.02.2018, 13:32
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,983
	20.02.2018, 11:41
	Что сейчас с проблемой? 0

@Alkarinkve 0 / 0 / 0 Регистрация: 29.12.2016 Сообщений: 16
	20.02.2018, 13:30 [ТС]
	Проблема осталась ( 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,983
	20.02.2018, 16:14
	Скачайте Malwarebytes' Anti-Malware. Установите. На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию". На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки. Самостоятельно ничего не удаляйте!!! Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan". Отчёт прикрепите к сообщению. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,983
	20.02.2018, 17:37
	Если уже закрыли программу, повторите сканирование еще раз и удалите все найденное (поместите в карантин). 0

@Alkarinkve 0 / 0 / 0 Регистрация: 29.12.2016 Сообщений: 16
	20.02.2018, 17:54 [ТС]
	Поместил в карантин. проблема осталась 0

@Alkarinkve 0 / 0 / 0 Регистрация: 29.12.2016 Сообщений: 16
	21.02.2018, 18:12 [ТС]
	Пофиксил, в безопасном проблемы нет 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,983
	22.02.2018, 09:52
	Если в безопасном режиме проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия. Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft. Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб. Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит. Аналогичным образом можно поступить на вкладке Автозагрузка. Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь. Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление. Подробнее об этой диагностике читайте здесь. 0