Решена Form1 при включении пк

[Vanya]

Включаю пк, после того как загрузился виндовс, буквально на милисекунду открывается какое-то окно Form1 и сразу пропадает, я заснял и замедлил видео, приложу скрин этого Form1

cделал логи первые без подключения к интернету, вторые с интернетом

 

[Sandor]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Ivan\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '');
 DeleteSchedulerTask('Browserupdphenix');
 DeleteFile('C:\Users\Ivan\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.



Для повторной диагностики запустите снова AutoLogger.
Прикрепите к следующему сообщению свежий CollectionLog.

 

[Vanya]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Ivan\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '');
 DeleteSchedulerTask('Browserupdphenix');
 DeleteFile('C:\Users\Ivan\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.



Для повторной диагностики запустите снова AutoLogger.
Прикрепите к следующему сообщению свежий CollectionLog.

Автологер делать с включенным интернетом?

 

[Vanya]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Ivan\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '');
 DeleteSchedulerTask('Browserupdphenix');
 DeleteFile('C:\Users\Ivan\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.



Для повторной диагностики запустите снова AutoLogger.
Прикрепите к следующему сообщению свежий CollectionLog.

первый с интернетом второй без него

 

[Vanya]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Ivan\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '');
 DeleteSchedulerTask('Browserupdphenix');
 DeleteFile('C:\Users\Ivan\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.



Для повторной диагностики запустите снова AutoLogger.
Прикрепите к следующему сообщению свежий CollectionLog.

Так же я заметил что если я уберу из автозапуска программу classic volume mixer то form1 не открывается

 

[Sandor]

Если специально про отключение от сети ничего не сказано, значит делайте с подключенным.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Vanya]

Если специально про отключение от сети ничего не сказано, значит делайте с подключенным.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Sandor]

Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-1515500650-3819417845-3962242381-1002\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  S3 IObitUnlocker; \??\C:\Users\Ivan\Desktop\Твики\Разное\Удаление неудаляемого\IObitUnlocker.sys [X]
  FCheck: C:\WINDOWS\SysWOW64\version_IObitDel.dll [2023-12-17] <==== ВНИМАНИЕ (нулевой байт Файл/Папка)
  ShellExecuteHooks-x32: Нет имени - {D2BF470E-ED1C-487F-AAAA-2BD8835EB6CE} -  -> Нет файла
  HKU\S-1-5-21-1515500650-3819417845-3962242381-1002\...\StartupApproved\Run: => "MediaGet2"
  FirewallRules: [{A10B16F1-B067-4EF7-B4A5-F821021149D9}] => (Allow) C:\Users\Ivan\MediaGet2\QtWebEngineProcess.exe => Нет файла
  FirewallRules: [{9AACEC00-C7BB-46EB-9E99-68D76FF5CBFC}] => (Allow) C:\Users\Ivan\MediaGet2\QtWebEngineProcess.exe => Нет файла
  FirewallRules: [{17CBFD3B-0B8C-4A6F-9393-1DD9B3FF0532}] => (Allow) C:\Users\Ivan\MediaGet2\mediaget.exe => Нет файла
  FirewallRules: [{6A89BFE7-8F70-48C1-B332-7504CBC6E5B7}] => (Allow) C:\Users\Ivan\MediaGet2\mediaget.exe => Нет файла
  cmd: ECHO Y|CHKDSK C: /F
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  cmd: winmgmt /salvagerepository
  cmd: winmgmt /verifyrepository
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Выполнение скрипта может занять длительное время (до получаса), дождитесь окончания.
Во время перезагрузки будет запущена проверка диска на ошибки, не прерывайте.

 

[Vanya]

вот

 

[Sandor]

Что сейчас из проблем осталось?

 

[Vanya]

Ничего, вышел говорил, что удалил программу classic volume mixer(возвращает регулировку из 7 винды) и form1 пропал

 

[Sandor]

Хорошо, тогда в завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Vanya]

вот

 

[Vanya]

Вот сейчас скачал dying light 2, пробовал запустить, пишет не отвечает и создаётся папка AutoLogger с дампами это как-то связано с тем что я выше делал. Просто после ваших действий у меня перестала запускаться ещё mirors edge , так же создаёт папку AutoLogger

 

[Sandor]

Скачайте ещё раз Автологер, запустите его, пусть соберёт логи (как в начале).
Затем, с помощью AVZ из папки

...\Autologger\AV

выполните скрипт в AVZ:

var PathAutoLogger : string;
begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-3));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now) +#13#10+ PathAutoLogger);
  if RegKeyExists('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps', 'x64') then
     begin
       AddToLog('LocalDumps - exists.');
       if not RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps', 'x64')
          then AddToLog('Failed to delete LocalDumps')
     end
  else AddToLog('LocalDumps key missing.');
  if RegKeyParamExists('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting', 'DontShowUI', 'x64') then
     begin
       AddToLog('DontShowUI - exists.');
       if not RegKeyParamDel('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting', 'DontShowUI', 'x64')
          then AddToLog('Failed to delete DontShowUI');
     end
  else AddToLog('DontShowUI parameter missing.');
  SaveLog(PathAutoLogger+'report.log');
end.

Отчёт report.log прикрепите к следующему сообщению.

 

[Vanya]

вот

 

[Dragokas]

А где CollectionLog?

Скачайте ещё раз Автологер, запустите его, пусть соберёт логи (как в начале).

+ если ещё не удалили, было бы полезно получить содержимое папки, которая создавалась при запуске игры

и создаётся папка AutoLogger с дампами

чтобы изучить дамп падения игры.

 

[Vanya]

А где CollectionLog?


+ если ещё не удалили, было бы полезно получить содержимое папки, которая создавалась при запуске игры

чтобы изучить дамп падения игры.

Папку удалил, сейчас прикреплю колекшин лог

 

[Vanya]

вот

 

[Vanya]

@Dragokas , @Sandor что дальше?