Диспетчер задач закрывается сам через секунду

@Renlang · Регистрация: 27.11.2014

Author24 — интернет-сервис помощи студентам

Точно не знаю в чем причина и когда возникла , но сегодня заметил что диспетчер автоматически закрывается. Пробовал команды "DISM.exe /Online /Cleanup-image /Restorehealth" и "Sfc /scannow" не помогли, проверил Kaspersky Virus Removal Tool, ничего криминального не нашел, в безопасном режиме работает диспетчер. Подскажите в чем причина. Windows 10

@Sandor · 12.04.2021, 08:27

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Renlang. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\windows\dllhost.exe');
 StopService('dllhost');
 QuarantineFile('c:\windows\data\apiwindriver.exe', '');
 QuarantineFile('c:\windows\dllhost.exe', '');
 DeleteFile('c:\windows\dllhost.exe', '32');
 DeleteService('dllhost');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.
К сообщению прикреплять файл quarantine.7z не нужно!
Подготовьте новый CollectionLog.

@Renlang · 12.04.2021, 14:40 **[ТС]**

архив с карантином почему то пустой, но отправил 2021.04.12_quarantine_5892911de91eedab1926941e99e74c3f.7z

@Sandor · 12.04.2021, 14:49

AVZ запускали правой кнопкой от имени администратора? Такое впечатление, что скрипт не выполнился.

@Renlang · 12.04.2021, 14:58 **[ТС]**

оба или который поледний?

@Renlang · 12.04.2021, 15:10 **[ТС]**

да похоже забыл запустить от имени админа, изиняюсь, теперь есть 2021.04.12_quarantine_ca21e8ed61c225e8bfe23f787939b375.7z

@Sandor · 12.04.2021, 15:19

Да, теперь вижу, что выполнился. Что с проблемой?

@Renlang · 12.04.2021, 15:23 **[ТС]**

да спасибо, диспетчер работает это что майнер был? а то заметил что видеокарта работала даже после того как закрыл игру а сейчас все хорошо в простое не загружена видеокарта

@Sandor · 12.04.2021, 15:31

Он самый

В завершение:

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Renlang · 12.04.2021, 15:42 **[ТС]**

прикрепил

@Sandor · 12.04.2021, 15:45

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.782.19041.0 Внимание! Скачать обновления
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
------------------------------- [ HotFix ] --------------------------------
HotFix KB4601319 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.9.1 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45918 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Media ] --------------------------------
AIMP 4.70.2239 v.4.70.2239 Внимание! Скачать обновления
K-Lite Mega Codec Pack 15.9.5 v.15.9.5 Внимание! Скачать обновления

Читайте Рекомендации после удаления вредоносного ПО

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	12.04.2021, 08:27	2
	Сообщение было отмечено Renlang как решение Решение Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Renlang. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('c:\windows\dllhost.exe'); StopService('dllhost'); QuarantineFile('c:\windows\data\apiwindriver.exe', ''); QuarantineFile('c:\windows\dllhost.exe', ''); DeleteFile('c:\windows\dllhost.exe', '32'); DeleteService('dllhost'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\', 1, 300000, false); end. Файл quarantine.7z* из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма. К сообщению прикреплять файл quarantine.7z не нужно! Подготовьте новый CollectionLog. 1

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	12.04.2021, 14:49	4
	AVZ запускали правой кнопкой от имени администратора? Такое впечатление, что скрипт не выполнился. 0

@Renlang 0 / 0 / 0 Регистрация: 27.11.2014 Сообщений: 44
	12.04.2021, 14:58 [ТС]	5
	оба или который поледний? 0

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	12.04.2021, 15:19	7
	Да, теперь вижу, что выполнился. Что с проблемой? 0

@Renlang 0 / 0 / 0 Регистрация: 27.11.2014 Сообщений: 44
	12.04.2021, 15:23 [ТС]	8
	да спасибо, диспетчер работает это что майнер был? а то заметил что видеокарта работала даже после того как закрыл игру а сейчас все хорошо в простое не загружена видеокарта 0

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	12.04.2021, 15:31	9
	Он самый В завершение: Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	12.04.2021, 15:45	11
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.782.19041.0 Внимание! Скачать обновления Контроль учётных записей пользователя включен Запрос на повышение прав для администраторов отключен ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ Автоматическое обновление отключено ------------------------------- [ HotFix ] -------------------------------- HotFix KB4601319 Внимание! Скачать обновления --------------------------- [ OtherUtilities ] ---------------------------- Notepad++ (64-bit x64) v.7.9.1 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.5.45918 Внимание! Клиент сети P2P с рекламным модулем!. -------------------------------- [ Media ] -------------------------------- AIMP 4.70.2239 v.4.70.2239 Внимание! Скачать обновления K-Lite Mega Codec Pack 15.9.5 v.15.9.5 Внимание! Скачать обновления Читайте Рекомендации после удаления вредоносного ПО 1

Диспетчер задач закрывается сам через секунду

Решение