Самопроизвольный переход компьютера в спящий или ждущий режим в Windows 7

сам не пойму но буквально через 5-10 мин работы компьютер(ноут) попросту выключается, если при выключении успеть нажать кнопку пуска, то он переходит в спящий режим, и я могу продолжить работать далее, если не успел он вырубаеться, не думаю что это перегрев, возможно этому способствуют вирусы, т.к. в диспечере задач присутсвует майнер, сейчас приложу логи.

0

вот и логи

Вложения

CollectionLog-2017.07.27-15.05.zip (74.0 Кб, 4 просмотров)

0

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Dynamo_kh_. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Code

   begin
   ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    TerminateProcessByName('c:\users\Юлия\appdata\roaming\nscpucnminer\img001.exe');
    TerminateProcessByName('c:\users\Юлия\appdata\roaming\nscpucnminer\makensis.exe');
    TerminateProcessByName('C:\Users\Юлия\AppData\Roaming\NsCpuCNMiner\NsCpuCNMiner64.exe');
    QuarantineFileF('c:\users\юлия\appdata\roaming\nscpucnminer', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', false, '', 0 ,0);
    QuarantineFile('c:\users\Юлия\appdata\roaming\nscpucnminer\img001.exe', '');
    QuarantineFile('c:\users\Юлия\appdata\roaming\nscpucnminer\makensis.exe', '');
    QuarantineFile('C:\Users\Юлия\AppData\Roaming\NsCpuCNMiner\NsCpuCNMiner64.exe', '');
    ExecuteFile('schtasks.exe', '/delete /TN "UAC" /F', 0, 15000, true);
    DeleteFile('c:\users\Юлия\appdata\roaming\nscpucnminer\img001.exe', '32');
    DeleteFile('c:\users\Юлия\appdata\roaming\nscpucnminer\makensis.exe', '32');
    DeleteFile('C:\Users\Юлия\AppData\Roaming\NsCpuCNMiner\NsCpuCNMiner64.exe', '32');
    DeleteFileMask('c:\users\юлия\appdata\roaming\nscpucnminer', '*', false);
    DeleteDirectory('c:\users\юлия\appdata\roaming\nscpucnminer');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','');
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','');
   ExecuteSysClean;
    ExecuteRepair(3);
    ExecuteWizard('SCU', 2, 3, true);
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
   
   
2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
   К сообщению прикреплять файл quarantine.zip не нужно!
   
   
   
3. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

0

выполнил

Вложения

CollectionLog-2017.07.27-15.46.zip (71.0 Кб, 2 просмотров)

0

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

0

выполнил

Вложения

Desktop.rar (18.2 Кб, 2 просмотров)

0

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Code
  1 2 3 4 5 6 7 Start:: CreateRestorePoint: GroupPolicy: Restriction <==== ATTENTION GroupPolicy\User: Restriction <==== ATTENTION EmptyTemp: Reboot: End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.


Сообщите что с проблемой.

0

фикслог прикрепил, майнер пропал, а что насчет самопроизвольного отключения компьютера сообщу позже

Вложения

Fixlog.txt (1.5 Кб, 2 просмотров)

0

Все утилиты лечения и папки, включая C:\FRST, можно просто удалить.

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

выполнил

Вложения

SecurityCheck.txt (14.9 Кб, 2 просмотров)

0

SecurityCheck by glax24 & Severnyj v.1.4.0.52 [25.07.17]
WebSite: www.safezone.cc
DateLog: 27.07.2017 18:12:07
Path starting: C:\Users\Юлия\AppData\Local\Temp\Securit yCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Юлия
VersionXML: 4.52is-26.07.2017
________________________________________ ___________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 30.08.2015 16:43:00
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Opera\Launcher.exe
Системный диск: C: ФС: [NTFS] Емкость: [64.6 Гб] Занято: [37.8 Гб] Свободно: [26.8 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2016-04-20 18:58:13
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------- [ HotFix ] --------------------------------
HotFix KB3115858 Внимание! Скачать обновления
HotFix KB3140735 Внимание! Скачать обновления
HotFix KB3138910 Внимание! Скачать обновления
HotFix KB3138962 Внимание! Скачать обновления
HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3146963 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3156016 Внимание! Скачать обновления
HotFix KB3156019 Внимание! Скачать обновления
HotFix KB3155178 Внимание! Скачать обновления
HotFix KB3153171 Внимание! Скачать обновления
HotFix KB3170455 Внимание! Скачать обновления
HotFix KB3178034 Внимание! Скачать обновления
HotFix KB3185911 Внимание! Скачать обновления
HotFix KB3184122 Внимание! Скачать обновления
HotFix KB3192391 Внимание! Скачать обновления
HotFix KB3197867 Внимание! Скачать обновления
HotFix KB3205394 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4019263 Внимание! Скачать обновления
HotFix KB4022722 Внимание! Скачать обновления
HotFix KB4015546 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x64 v.14.0.7015.1000
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (включен и обновлен)
--------------------------- [ OtherUtilities ] ----------------------------
Архиватор WinRAR
--------------------------------- [ IM ] ----------------------------------
Viber v.5.3.0.1884
Skype™ 7.22 v.7.22.109 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.43916 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 26 PPAPI v.26.0.0.131 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Google Chrome v.59.0.3071.115 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
Opera Stable 46.0.2597.57 v.46.0.2597.57
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.59.0.3071.115
------------------ [ AntivirusFirewallProcessServices ] -------------------
Защитник Windows (WinDefend) - Служба работает
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.0.3f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

0

Исправляйте и обновляйте указанное.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

0

Я уже и не помню помог ли этот способ или нет, но хочу обратиться за вашей помощью снова, так как надоело уже, снова та же история, перебрал ноут, только сегодня заменил термопасту, но ничего не помогает, ноут так и выключается когда ему вздумается, то через 2 мин после включения, то после 10.

Вложения

CollectionLog-2019.11.19-04.30.zip (58.9 Кб, 1 просмотров)

0

Здравствуйте!

На этот раз по нашей части ничего плохого (вирусоподобного) не видно.
Обратитесь в системный раздел форума.

0