Тормозит компьютер

[Etiainen]

Стали долго открываться программы, во всех браузерах тормоза - при открытии страниц зависает, сами страницы долго грузятся.

[Info_bot]

Уважаемый(ая) Etiainen, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS.0\apppatch\xiqhyf.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор.WINDOWSXPSP3\5040623.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор.WINDOWSXPSP3\0.9804237988858523.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор.WINDOWSXPSP3\0.837536481790017.exe','');
 QuarantineFile('C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe','');
 DeleteFile('C:\DOCUME~1\90C1~1.WIN\LOCALS~1\Temp\119417421FdOh','32');
 DeleteFile('C:\Documents and Settings\Администратор.WINDOWSXPSP3\0.837536481790017.exe','32');
 DeleteFile('C:\Documents and Settings\Администратор.WINDOWSXPSP3\0.9804237988858523.exe','32');
 DeleteFile('C:\Documents and Settings\Администратор.WINDOWSXPSP3\5040623.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\S104120154','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\S83510','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\S194114144','command');
 DeleteFile('C:\WINDOWS.0\apppatch\xiqhyf.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\userinit','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\119417531','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\38417781','command');
 DeleteFile('C:\DOCUME~1\90C1~1.WIN\LOCALS~1\Temp\38417687FdOh','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Etiainen]

Новые логи, карантин отправлен.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Etiainen]

Логи MBAM и RSIT.

[thyrex]

Выполните скрипт в AVZ

begin
 QuarantineFile('C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe','');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\wmagent.exe');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\userinit');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\S83510');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\S194114144');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\S104120154');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\RemoteControl11');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' + #39 + ' Anti-Malware');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\KiesPreload');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\KiesAirMessage');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\Clownfish');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\Adobe Flash Player SU');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\38417781');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\119417531');
RebootWindows(true);
end.

Компьютер перезагрузится

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Etiainen]

Скрипт не выполняется, пишет ошибку синтаксиса в строке

RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware');

[thyrex]

Исправил, как нужно

[Etiainen]

Спасибо, карантин загружен.

[thyrex]

Что с проблемой?

[Etiainen]

В программной части проблемы пропали, компьютер загружается быстрее, однако с открытием сайтов все та же беда, при этом как-то избирательно, к примеру, эта страница полностью загрузилась не менее чем за 30 секунд, тогда как другие, в том числе и перегруженные графикой, открываются без видимых проблем.

[thyrex]

Проблема в любом браузере?

[Etiainen]

Похоже, что это беда конкретно одного браузера - Опера 12.17, в новой версии Оперы (24, которой нет желания пользоваться) и Хроме лаги есть, но не такие. Спасибо за помощь, очевидно надо сносить старую версию браузера.

[thyrex]

Да, старая Опера и лично у меня стала вести себя неадекватно на нашем сайте. Пришлось перейти на Опера 24

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены