При включении и выключении долго нет отклика

@Oden · Регистрация: 07.05.2016

Author24 — интернет-сервис помощи студентам

Здравствуйте, у меня в последнее время пк стал долго думать при включении и завершении работы. Особенно ощущается, когда при выключении я, после нажатия кнопки выключения пк( в Win10, не на блоке),не получаю отклика от системы о скором выключении, однако могу на протяжении минут 20-30 продолжать работать, после чего комп начинает выключаться. По ходу дела я понял, что после нажатия кнопки "Завершение работы" проходит 20-30 минут, после чего пк ещё в режиме выключения стоит и думает минут 20(Просто чёрный экран с курсором мышки). Также при включении комп показывает заставку win10( там данные пользователя на экране блокировки) и грузит по минут 5. Такого точно раньше не было, почему возникло тоже не знаю.

@Sandor · 26.03.2018, 14:08

Здравствуйте!

Доводите, пожалуйста, лечение до конца и не бросайте на пол пути.

Внимание! Рекомендации написаны специально для пользователя Oden. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Следы Norton Internet Security очистите по соотв. инструкции:
Чистка системы после некорректного удаления антивируса

Через Панель управления - Удаление программ - удалите нежелательное ПО:

AnySend
Unity Web Player
VKMusic 4

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\пользователь\AppData\Local\Hostinstaller\310171778_monster.exe', '');
 QuarantineFileF('c:\users\пользователь\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 DeleteFile('C:\Users\пользователь\AppData\Local\Hostinstaller\310171778_monster.exe', '32');
 DeleteFile('C:\Users\пользователь\Favorites\Links\Интернет.url');
 DeleteFileMask('c:\users\пользователь\appdata\local\hostinstaller', '*', true);
 DeleteDirectory('c:\users\пользователь\appdata\local\hostinstaller');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@Oden · 26.03.2018, 18:27 **[ТС]**

Сделал, AnySend я не знаю что такое, но при удалении мне написало, что файлов этой программы не существует, и после удаления из списка программ у меня все процессы стали крашиться . После перезагрузки всё вроде исправилось.

@Sandor · 27.03.2018, 08:19

Браузер Chromium (не Google Chrome) ставили самостоятельно? Если нет, тоже деинсталлируйте.

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Oden · 27.03.2018, 11:53 **[ТС]**

Да, Chromium сам ставил. Удалил его на всякий случай.

@Sandor · 27.03.2018, 11:55

Отключите синхронизацию в Chrome, (если включена).

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Прокси
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Oden · 27.03.2018, 15:07 **[ТС]**

Сделал, но в гугле синхронизацию не отключил, т.к. не использую его и там даже не входил в акк.

@Oden · 27.03.2018, 15:08 **[ТС]**

Вот отчёты с программ

@Sandor · 27.03.2018, 15:25

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
SearchScopes: HKU\S-1-5-21-2752189535-1189223075-552273977-1000 -> {A060E7FB-91F5-4c7c-BD0F-4A11A581D878} URL = hxxps://www.baidu.com/s?wd={searchTerms}&tn=96010190_dg
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  No File
FF Extension: (No Name) - C:\Users\пользователь\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\data [2017-08-10] [not signed]
FF Extension: (No Name) - C:\Users\пользователь\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\defaults [2017-05-06] [not signed]
FF Extension: (supermegabest) - C:\Users\пользователь\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\jid1-n5ARdBzHkUEdAA@jetpack.xpi [2016-03-23] [Legacy]
FF Extension: (No Name) - C:\Users\пользователь\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\lib [2017-08-10] [not signed]
FF Extension: (No Name) - C:\Users\пользователь\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\resources [2017-05-06] [not signed]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru.xpi [2017-11-05]
FF Extension: (Поиск Mail.Ru) - C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru.xpi [2018-02-12]
FF Extension: (Пульт) - C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi [2017-11-05]
CHR HomePage: Default -> mail.ru
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=818411","hxxps://www.google.ru/"
CHR NewTab: Default ->  Active:"chrome-extension://oelpkepjlgmehajehfeicfbjdiobdkfj/visual-bookmarks.html"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B356DDB9D-DA61-4631-BC5B-2133D887219A%7D&gp=822363
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} =>  -> No File
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} =>  -> No File
ContextMenuHandlers6: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} =>  -> No File
AlternateDataStreams: C:\Users\пользователь\Desktop\1.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\пользователь\Desktop\1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\пользователь\Desktop\2.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]
AlternateDataStreams: C:\Users\пользователь\Desktop\2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\Software\Classes\exefile:  <==== ATTENTION
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\Software\Classes\.exe: exefile =>  <==== ATTENTION
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Сообщение от Sandor

Следы Norton Internet Security очистите по соотв. инструкции

Очистили? Следы по-прежнему видны.

@Oden · 28.03.2018, 00:00 **[ТС]**

Вроде чистил, ещё раз почистить?

@Sandor · 28.03.2018, 08:30

Да, очистите еще раз и повторите логи FRST (как в сообщении №8, только сделайте свежие).

@Oden · 28.03.2018, 22:00 **[ТС]**

Как я понял, следы чистятся от этого антивируса, если мы через офф. прогу деинсталляции удаляем антивирус.Сделал это ещё раз.

@Sandor · 29.03.2018, 08:42

Я подразумевал эти свежие

Сообщение от Sandor

отчеты FRST.txt, Addition.txt, Shortcut.txt

@Oden · 29.03.2018, 12:56 **[ТС]**

Cделал

@Sandor · 29.03.2018, 14:02

Лог FRST.txt получился пустой. Переделайте, пожалуйста.

@Oden · 29.03.2018, 14:15 **[ТС]**

Переделал

@Sandor · 29.03.2018, 15:00

Еще вопрос:
Программу

RedditSearch

ставили самостоятельно?

@Oden · 29.03.2018, 15:04 **[ТС]**

Нет, удалил её сразу

@Sandor · 29.03.2018, 15:13

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <==== ATTENTION
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Run: [RedditSearch] => C:\Users\пользователь\AppData\Roaming\RedditSearch\python\pythonw.exe [96408 2017-07-08] (Python Software Foundation) <==== ATTENTION
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\system: [DisableClock] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [DisableCMD] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [NoNetHood] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWB] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWC] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWD] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWE] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWF] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWG] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWH] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWI] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWJ] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWK] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWL] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWM] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWN] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWO] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWP] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWQ] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWR] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWS] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWT] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWU] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWV] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWW] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWX] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWY] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\Policies\Explorer: [LWZ] 0
HKU\S-1-5-21-2752189535-1189223075-552273977-1000\...\MountPoints2: {b1f2c58b-4c43-11e7-a03b-d8cb8a37f367} - "L:\setup.exe" 
2018-03-29 12:32 - 2017-12-20 22:43 - 000003024 _____ C:\WINDOWS\System32\Tasks\RedditSearch
2018-03-29 12:32 - 2017-12-20 22:43 - 000002990 _____ C:\WINDOWS\System32\Tasks\RedditSearch2
2018-03-29 12:32 - 2017-12-20 22:43 - 000002582 _____ C:\WINDOWS\System32\Tasks\ASC Task (One-Time)
2018-03-29 12:32 - 2017-12-20 22:43 - 000002278 _____ C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC (пользователь)
2018-03-27 14:46 - 2015-09-03 19:55 - 000000000 ____D C:\Users\пользователь\AppData\Roaming\IObit
2018-03-27 14:46 - 2015-09-03 19:55 - 000000000 ____D C:\Users\пользователь\AppData\LocalLow\IObit
2018-03-27 14:46 - 2015-09-03 19:55 - 000000000 ____D C:\Users\Все пользователи\IObit
2018-03-27 14:46 - 2015-09-03 19:55 - 000000000 ____D C:\ProgramData\IObit
Task: {18978379-B72A-48D5-9F59-CC1877B2FFCF} - System32\Tasks\Driver Booster SkipUAC (пользователь) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {8FB13AB9-F9F1-4445-A4ED-D86EBE8BD536} - System32\Tasks\RedditSearch => C:\Users\пользователь\AppData\Roaming\RedditSearch\python\pythonw.exe [2017-07-08] (Python Software Foundation) <==== ATTENTION
Task: {DB1E0FF7-2397-45BD-8CE7-072CE4D7B5A5} - System32\Tasks\ASC8_SkipUac_пользователь => N:\Advanced SystemCare 8\ASC.exe
Task: {E8B3A73F-DC4F-43F8-B5BC-468C6AA4E5D5} - System32\Tasks\RedditSearch2 => C:\Users\пользователь\AppData\Roaming\RedditSearch\python\pythonw.exe [2017-07-08] (Python Software Foundation) <==== ATTENTION
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Oden · 29.03.2018, 15:20 **[ТС]**

Выполнил

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	26.03.2018, 14:08	2
	Здравствуйте! Доводите, пожалуйста, лечение до конца и не бросайте на пол пути. Внимание! Рекомендации написаны специально для пользователя Oden. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Следы Norton Internet Security очистите по соотв. инструкции: Чистка системы после некорректного удаления антивируса Через Панель управления - Удаление программ - удалите нежелательное ПО: AnySend Unity Web Player VKMusic 4 Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Users\пользователь\AppData\Local\Hostinstaller\310171778_monster.exe', ''); QuarantineFileF('c:\users\пользователь\appdata\local\hostinstaller', '.exe, .dll, .sys, .bat, .vbs, .ps1, .js, .tmp', true, '', 0 , 0); ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true); DeleteFile('C:\Users\пользователь\AppData\Local\Hostinstaller\310171778_monster.exe', '32'); DeleteFile('C:\Users\пользователь\Favorites\Links\Интернет.url'); DeleteFileMask('c:\users\пользователь\appdata\local\hostinstaller', '', true); DeleteDirectory('c:\users\пользователь\appdata\local\hostinstaller'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip* из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	27.03.2018, 08:19	4
	Браузер Chromium (не Google Chrome) ставили самостоятельно? Если нет, тоже деинсталлируйте. Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	27.03.2018, 11:55	6
	Отключите синхронизацию в Chrome, (если включена). 1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Прокси Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Oden 0 / 0 / 0 Регистрация: 07.05.2016 Сообщений: 47
	27.03.2018, 15:07 [ТС]	7
	Сделал, но в гугле синхронизацию не отключил, т.к. не использую его и там даже не входил в акк. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	28.03.2018, 08:30	11
	Да, очистите еще раз и повторите логи FRST (как в сообщении №8, только сделайте свежие). 1

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	29.03.2018, 08:42	13
	Я подразумевал эти свежие Сообщение от Sandor отчеты FRST.txt, Addition.txt, Shortcut.txt 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	29.03.2018, 14:02	15
	Лог FRST.txt получился пустой. Переделайте, пожалуйста. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	29.03.2018, 15:00	17
	Еще вопрос: Программу RedditSearch ставили самостоятельно? 0

@Oden 0 / 0 / 0 Регистрация: 07.05.2016 Сообщений: 47
	29.03.2018, 15:04 [ТС]	18
	Нет, удалил её сразу 0