Долго грузится комп, диспетчер задач открывается пустой, при выключении работает другой пользователь

@maksim11082012 · Регистрация: 11.08.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте. Скорее всего я словил вирус. И симптомы след.
Всё началось с того что при загрузке компа долго мин 5 на загружались значки рабочего стола. Потом обратил внимание на то что при открытии диспетчер задач открывается пустой. А при отключении комп говорит, что сейчас работает другой пользователь. При запуске диспетчера через командную строку, работает калькулятор системные настройки и Windows Media плэер и при снятие их они снова перезапускаются. Копирование особенно через эксель не работает, если вставляю что накопировал то вставляются какие то цифры. Пробовал качать и прогонять след антивирусами, а именно KVRT DR. WEB Cureit. Kaspersky Rescue Disk результата тоже никакого не получил. Ето оно….

@severnyj · 28.01.2025, 11:24

А это не Плагин фиксации действий пользователя виноват?

@maksim11082012 · 28.01.2025, 12:06 **[ТС]**

Даже не знаю что он может сделать. Вроде это официальная программа от казначеев. И она вроде как нужна, но могу в качестве эксперимента полностью долбануть её... Просто из расширений её удалить и всё?

Добавлено через 18 минут
Радует что не вирус. Печалит что вообще такая фигня происходит.....

@severnyj · 28.01.2025, 12:34

Нет, он грузится через реестр:

Вот этот файл

Code
1
C:\Program Files (x86)\Плагин фиксации действий пользователя\run.vbs

временно переименуйте в

Code
1
C:\Program Files (x86)\Плагин фиксации действий пользователя\run.bak.vbs

Отключите до перезагрузки антивирус.
Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
Task: {E59F6EA0-8D68-4298-B063-C243F5E84D5C} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => %ProgramFiles%\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe  (Нет файла)
2025-01-28 09:05 - 2025-01-28 09:05 - 000000008 _____ C:\ProgramData\ntuser.pol
2025-01-28 08:14 - 2019-12-07 16:14 - 000000000 ___HD C:\Windows\SysWOW64\GroupPolicy
2025-01-28 08:14 - 2019-12-07 16:14 - 000000000 ___HD C:\Windows\system32\GroupPolicy
HKU\S-1-5-21-2811875109-3877907129-97648070-1001\...\StartupApproved\Run: => "QIP Internet Guardian"
StartPowershell:
Remove-MpPreference -ExclusionExtension ".exe"
Remove-MpPreference -ExclusionPath "C:\Users\Maxim"
Remove-MpPreference -ExclusionPath "C:\ProgramData"
Remove-MpPreference -ExclusionPath "C:\Windows\system32\config\systemprofile"
Remove-MpPreference -ExclusionPath "C:\Windows\System32\SECOPatcher.dll"
Remove-MpPreference -ExclusionPath "C:\Users\Maxim\AppData\Local\Temp\dControl.exe"
Get-MpComputerStatus
Update-MpSignature
Start-MpScan -ScanType QuickScan
EndPowerShell:
CMD: net user Гость /active:no
CMD: UsoClient ScanInstallWait
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@maksim11082012 5 / 5 / 5 Регистрация: 11.08.2012 Сообщений: 767

	Долго грузится комп, диспетчер задач открывается пустой, при выключении работает другой пользователь 27.01.2025, 07:51. Показов 1700. Ответов 22 Метки нет (Все метки) Здравствуйте. Скорее всего я словил вирус. И симптомы след. Всё началось с того что при загрузке компа долго мин 5 на загружались значки рабочего стола. Потом обратил внимание на то что при открытии диспетчер задач открывается пустой. А при отключении комп говорит, что сейчас работает другой пользователь. При запуске диспетчера через командную строку, работает калькулятор системные настройки и Windows Media плэер и при снятие их они снова перезапускаются. Копирование особенно через эксель не работает, если вставляю что накопировал то вставляются какие то цифры. Пробовал качать и прогонять след антивирусами, а именно KVRT DR. WEB Cureit. Kaspersky Rescue Disk результата тоже никакого не получил. Ето оно…. 0

@severnyj 6565 / 3023 / 616 Регистрация: 04.04.2012 Сообщений: 10,931
	28.01.2025, 11:24
	А это не Плагин фиксации действий пользователя виноват? 0

@maksim11082012 5 / 5 / 5 Регистрация: 11.08.2012 Сообщений: 767
	28.01.2025, 12:06 [ТС]
	Даже не знаю что он может сделать. Вроде это официальная программа от казначеев. И она вроде как нужна, но могу в качестве эксперимента полностью долбануть её... Просто из расширений её удалить и всё? Добавлено через 18 минут Радует что не вирус. Печалит что вообще такая фигня происходит..... 0