Здравствуйте! Помогите, пожалуйста! Стал тормозить интернет: при нажатии ссылок, наборе в поисковике..Firefox на несколько секунд "не отвечает"..Видео воспроизводится нормально, и скачиваются файлы тоже без зависания (заявленная скорость: днем до 60 мбит/с, ночью - 100 мбит/с) ..Антивирус Nod32, лечащие утилиты вирусов не находят
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Диана Нариманова, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.
Откройте AVZ - сервис - поиск данных в реестре. В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве
Удалите все найденное в AVZ ключи с Webalta: ПКМ по списку - выбрать все - нажать "удалить отмеченное".
Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).
Код:
Обнаруженные ключи в реестре: 16
HKCR\CLSID\{687578B9-7132-4A7A-80E4-30EE31099E03} (PUP.Optional.uTorrentTB.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{687578B9-7132-4A7A-80E4-30EE31099E03} (PUP.Optional.uTorrentTB.A) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{687578B9-7132-4A7A-80E4-30EE31099E03} (PUP.Optional.uTorrentTB.A) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{687578B9-7132-4A7A-80E4-30EE31099E03} (PUP.Optional.uTorrentTB.A) -> Действие не было предпринято.
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.Optional.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.Optional.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.Optional.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.Optional.ToolBar.WA) -> Действие не было предпринято.
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> Действие не было предпринято.
HKCU\SOFTWARE\uTorrentControl2 (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
HKCU\SOFTWARE\Google\Chrome\Extensions\pacgpkgadgmibnhpdidcnfafllnmeomc (PUP.Optional.uTorrentTB.A) -> Действие не было предпринято.
HKCU\Software\AppDataLow\Software\PriceGong (PUP.Optional.PriceGong.A) -> Действие не было предпринято.
HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Действие не было предпринято.
HKLM\SOFTWARE\uTorrentControl2 (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Google\Chrome\Extensions\pacgpkgadgmibnhpdidcnfafllnmeomc (PUP.Optional.uTorrentTB.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentControl2 Toolbar (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 6
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{687578B9-7132-4A7A-80E4-30EE31099E03} (PUP.Optional.uTorrentTB.A) -> Параметры: №xuh2qzJЂд0о1 ћ -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{687578B9-7132-4A7A-80E4-30EE31099E03} (PUP.Optional.uTorrentTB.A) -> Параметры: uTorrentControl2 Toolbar -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{687578B9-7132-4A7A-80E4-30EE31099E03} (PUP.Optional.uTorrentTB.A) -> Параметры: -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{687578B9-7132-4A7A-80E4-30EE31099E03} (PUP.Optional.uTorrentTB.A) -> Параметры: -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{687578b9-7132-4a7a-80e4-30ee31099e03} (PUP.Optional.uTorrentTB.A) -> Параметры: -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{687578b9-7132-4a7a-80e4-30ee31099e03} (PUP.Optional.uTorrentTB.A) -> Параметры: -> Действие не было предпринято.
Обнаруженные папки: 8
C:\Users\1-\AppData\Roaming\WebaltaService (Adware.Webalta) -> Действие не было предпринято.
C:\Users\1-\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1-\AppData\Roaming\OpenCandy\9011C06745184268B77A2747E81ED115 (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1-\AppData\Roaming\OpenCandy\AC18493E1F664B499D377A17A7A69E2F (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1-\AppData\Local\uTorrentControl2 (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
C:\Users\1-\AppData\Local\uTorrentControl2\Logs (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
C:\Program Files\uTorrentControl2 (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
C:\Users\1-\AppData\Local\Google\Chrome\User Data\Default\Extensions\pacgpkgadgmibnhpdidcnfafllnmeomc (PUP.Optional.uTorrentTB.A) -> Действие не было предпринято.
Обнаруженные файлы: 26
C:\Program Files\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> Действие не было предпринято.
C:\Program Files\uTorrentControl2\uTorrentControl2ToolbarHelper1.exe (PUP.Optional.Conduit.A) -> Действие не было предпринято.
C:\Users\1-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IJ68REN5\statisticsstub[1].exe (PUP.Optional.Conduit.A) -> Действие не было предпринято.
C:\Users\1-\Desktop\avz4\avz4\Quarantine\2014-06-17\avz00001.dta (MBAM.Test.Trojan) -> Действие не было предпринято.
F:\Program Files\ICQ7.2\upgrade\53e83dd5315bfb1f928441c9b4618b68 (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1-\AppData\Roaming\WebaltaService\WebaltaService.cfg (Adware.Webalta) -> Действие не было предпринято.
C:\Users\1-\AppData\Roaming\OpenCandy\9011C06745184268B77A2747E81ED115\5570.ico (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1-\AppData\Roaming\OpenCandy\9011C06745184268B77A2747E81ED115\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1-\AppData\Roaming\OpenCandy\9011C06745184268B77A2747E81ED115\OCBrowserHelper_1.0.6.125.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1-\AppData\Roaming\OpenCandy\9011C06745184268B77A2747E81ED115\version512e990dafdb7.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1-\AppData\Roaming\OpenCandy\AC18493E1F664B499D377A17A7A69E2F\hamsterfreeziparchiver.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1-\AppData\Local\uTorrentControl2\toolbar.cfg (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
C:\Program Files\uTorrentControl2\GottenAppsContextMenu.xml (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
C:\Program Files\uTorrentControl2\OtherAppsContextMenu.xml (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
C:\Program Files\uTorrentControl2\SharedAppsContextMenu.xml (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
C:\Program Files\uTorrentControl2\toolbar.cfg (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
C:\Program Files\uTorrentControl2\ToolbarContextMenu.xml (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
C:\Program Files\uTorrentControl2\uninstall.exe (PUP.Optional.uTorrentControl.A) -> Действие не было предпринято.
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
По окончанию сканирования снимите галочки со следующих строк:
Загрузите SecurityCheck by glax24отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt