Компьютер был заражен вирусами. Вирусы удалены, но после заражения, компьютер долго загружается и работает очень медленно. В журнале событий вообще никаких записей не появляется. Интернет тоже очень долго загружается. Помогите разобраться в проблеме.
Последний раз редактировалось thyrex; 28.08.2012 в 16:51.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) viola, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите в HiJjack
Сделайте новый логКод:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - (no file)
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо за ответ. Все профиксила. Но все равно все работает медленно. В журнале событий по-прежнему не отражаются записи о системных событиях.
Если не устанавливали, то удалите через установку/удаление программ.Код:Babylon toolbar helper Fast Browser Search Toolbar
- Сделайте лог полного сканирования MBAM.
Служба Event Viewer запущена? Попробуйте ее перезапустить.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Спасибо за помощь. Оказывается служба Event Viewer была отключена. Лог MBAM прикрепляю.
- Удалите в MBAM:
Тулбары то Ваши?Код:Обнаруженные ключи в реестре: 1 HKLM\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> Действие не было предпринято. Обнаруженные папки: 1 C:\TeekA\ANAS (Backdoor.Agent) -> Действие не было предпринято. Обнаруженные файлы: J:\kvtpxc.exe (Worm.Autorun) -> Действие не было предпринято. J:\mjjwdl.exe (Worm.Autorun) -> Действие не было предпринято. J:\lyunvi.exe (Worm.Autorun) -> Действие не было предпринято. J:\egjfnx.exe (Worm.Autorun) -> Действие не было предпринято. J:\suneur.exe (Worm.Autorun) -> Действие не было предпринято. J:\zljckv.exe (Worm.Autorun) -> Действие не было предпринято. J:\nkgvap.exe (Worm.Autorun) -> Действие не было предпринято. J:\ojxvup.exe (Worm.Autorun) -> Действие не было предпринято. J:\kzzayy.exe (Worm.Autorun) -> Действие не было предпринято. J:\pugrdv.exe (Worm.Autorun) -> Действие не было предпринято. J:\vcfslr.exe (Worm.Autorun) -> Действие не было предпринято. J:\mnisgr.exe (Worm.Autorun) -> Действие не было предпринято. J:\hoowqo.exe (Worm.Autorun) -> Действие не было предпринято. J:\atvvmw.exe (Worm.Autorun) -> Действие не было предпринято. J:\tbqdne.exe (Worm.Autorun) -> Действие не было предпринято. J:\hpylod.exe (Worm.Autorun) -> Действие не было предпринято. J:\flurjh.exe (Worm.Autorun) -> Действие не было предпринято. J:\qfzgkk.exe (Worm.Autorun) -> Действие не было предпринято. J:\kyukof.exe (Worm.Autorun) -> Действие не было предпринято. J:\szakks.exe (Worm.Autorun) -> Действие не было предпринято. J:\mbckwd.exe (Worm.Autorun) -> Действие не было предпринято. J:\plwpur.exe (Worm.Autorun) -> Действие не было предпринято. J:\bksygs.exe (Worm.Autorun) -> Действие не было предпринято. J:\klayvu.exe (Worm.Autorun) -> Действие не было предпринято. J:\rqaebw.exe (Worm.Autorun) -> Действие не было предпринято. J:\chxsnx.exe (Worm.Autorun) -> Действие не было предпринято. C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято. C:\TeekA\ANAS\Desktop.ini (Backdoor.Agent) -> Действие не было предпринято.
Код:Babylon toolbar helper Fast Browser Search Toolbar
Думаю, с какой то программой приплыли. Сейчас удалю.
- - - Добавлено - - -
Babylon toolbar helper
Fast Browser Search Toolbar удалила, но открываю браузер, а Babylon на месте. Как эту беду удалить?
В настройках браузера посмотрите.Сообщение от viola
- - - Добавлено - - -
Проблемы какие-нибудь остались?
Уважаемый(ая) viola, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
