здравствуйте..совсем недавно компьютер стал очень сильно тормозить..при загрузке видео а также просто при работе.помогите исправить
здравствуйте..совсем недавно компьютер стал очень сильно тормозить..при загрузке видео а также просто при работе.помогите исправить
Уважаемый(ая) roshex, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
вкладываю все 3 анализа
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('c:\windows\proxy.exe'); TerminateProcessByName('c:\windows\cuda.exe'); TerminateProcessByName('c:\windows\cpu.exe'); TerminateProcessByName('c:\windows\core.exe'); QuarantineFile('C:\Users\Дмитрий\appdata\roaming\searchindexer\moduleinno.exe',''); QuarantineFile('C:\Program Files\Multi Password Recovery\block_reader.sys',''); QuarantineFile('c:\windows\proxy.exe',''); QuarantineFile('c:\windows\cuda.exe',''); QuarantineFile('c:\windows\cpu.exe',''); QuarantineFile('c:\windows\core.exe',''); DeleteFile('c:\windows\core.exe','32'); DeleteFile('c:\windows\cpu.exe','32'); DeleteFile('c:\windows\cuda.exe','32'); DeleteFile('c:\windows\proxy.exe','32'); DeleteFile('C:\Users\Дмитрий\appdata\roaming\searchindexer\moduleinno.exe','32'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); BC_ImportAll; ExecuteSysClean; ExecuteRepair(3); ExecuteRepair(4); ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог полного сканирования МВАМ.
отсылаю карантин
- - - Добавлено - - -
сканирование завершено...программа не закрыта ожидаю ответа что удалять что нет
Multi Password Recovery - сами ставили?
да сам
- - - Добавлено - - -
проблема решилась..тормоза прошли...но вопрос по поводу удаления или нет в МВАМ троянов и т.п
Удалите в MBAM всё кроме
сделайте новый лог сканирования MBAM (можно только диск С ).Код:HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER (Trojan.LdPinch) -> Действие не было предпринято. Обнаруженные параметры в реестре: 1 HKLM\SYSTEM\CurrentControlSet\Services\block_reader|DisplayName (Trojan.LdPinch) -> Параметры: MPR DRV -> Действие не было предпринято. Обнаруженные файлы: 26 C:\Program Files\Multi Password Recovery\MPR.exe (Riskware.MPR) -> Действие не было предпринято. C:\Program Files\Multi Password Recovery\UpdateChecker.exe (Riskware.MPR) -> Действие не было предпринято.
Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите webalta, нажмите "начать поиск", сохраните протокол и выложите в ответ. НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 13
- В ходе лечения обнаружены вредоносные программы:
- c:\program files\multi password recovery\block_reader.sys - not-a-virus:PSWTool.Win32.MPR.df ( DrWEB: Tool.PassRecover.14 )
Уважаемый(ая) roshex, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.