иногда тормозит комп, скачет пинг

[anotna]

Периодически в диспетчере задач на долю секунды появляются и пропадают какие-то процессы (успел заметить только ping.exe).
Посоветуйте, что сделать и что лишнего удалить.

[Info_bot]

Уважаемый(ая) anotna, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\ProgramData\Sysconfig\Sysconfig.exe','');
 QuarantineFile('C:\Users\Default\AppData\Local\Microsoft\Super Fitch x86\SuperFitch_x86.exe','');
 QuarantineFile('C:\Users\Default\AppData\Local\Microsoft\Windows\Officecompiler\Officecompiler.exe','');
 QuarantineFile('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Microsoap File Manager\MicrosoapFileManager.exe','');
 QuarantineFile('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Loadmnge32\Loadmnge32.exe','');
 QuarantineFile('C:\ProgramData\Host32manager\Host32manager.exe','');
 QuarantineFile('C:\ProgramData\Firewall Integrity Checker\FirewallIntegrityChecker.exe','');
 QuarantineFile('C:\Users\Default\AppData\Local\Microsoft\Windows\Default settings protector\dsp.exe','');
 QuarantineFile('C:\ProgramData\Disk Analysis\DiskAnalysis.exe','');
 DeleteFile('C:\ProgramData\Disk Analysis\DiskAnalysis.exe','32');
 DeleteFile('C:\Users\Default\AppData\Local\Microsoft\Windows\Default settings protector\dsp.exe','32');
 DeleteFile('C:\ProgramData\Firewall Integrity Checker\FirewallIntegrityChecker.exe','32');
 DeleteFile('C:\ProgramData\Host32manager\Host32manager.exe','32');
 DeleteFile('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Loadmnge32\Loadmnge32.exe','32');
 DeleteFile('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Microsoap File Manager\MicrosoapFileManager.exe','32');
 DeleteFile('C:\Users\Default\AppData\Local\Microsoft\Windows\Officecompiler\Officecompiler.exe','32');
 DeleteFile('C:\Users\Default\AppData\Local\Microsoft\Super Fitch x86\SuperFitch_x86.exe','32');
 DeleteFile('C:\ProgramData\Sysconfig\Sysconfig.exe','32');
 DeleteService('Sysconfig');
 DeleteService('SuperFitch_x86');
 DeleteService('Officecompiler');
 DeleteService('MicrosoapFileManager');
 DeleteService('Loadmnge32');
 DeleteService('Host32manager');
 DeleteService('FirewallIntegrityChecker');
 DeleteService('dsp');
 DeleteService('DiskAnalysis');
 DeleteFileMask('C:\Users\Default\AppData\Local\Microsoft\Super Fitch x86', '*', true, ' ');
 DeleteFileMask('C:\Users\Default\AppData\Local\Microsoft\Windows\Officecompiler', '*', true, ' ');
 DeleteFileMask('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Microsoap File Manager', '*', true, ' ');
 DeleteFileMask('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Loadmnge32', '*', true, ' ');
 DeleteFileMask('C:\ProgramData\Host32manager', '*', true, ' ');
 DeleteFileMask('C:\ProgramData\Firewall Integrity Checker', '*', true, ' ');
 DeleteFileMask('C:\Users\Default\AppData\Local\Microsoft\Windows\Default settings protector', '*', true, ' ');
 DeleteFileMask('C:\ProgramData\Disk Analysis', '*', true, ' ');
 DeleteFileMask('C:\ProgramData\Sysconfig', '*', true, ' ');
 DeleteDirectory('C:\ProgramData\Sysconfig');     
 DeleteDirectory('C:\Users\Default\AppData\Local\Microsoft\Super Fitch x86');     
 DeleteDirectory('C:\Users\Default\AppData\Local\Microsoft\Windows\Officecompiler');     
 DeleteDirectory('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Microsoap File Manager');     
 DeleteDirectory('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Loadmnge32');     
 DeleteDirectory('C:\ProgramData\Host32manager');     
 DeleteDirectory('C:\ProgramData\Firewall Integrity Checker');
 DeleteDirectory('C:\Users\Default\AppData\Local\Microsoft\Windows\Default settings protector');
 DeleteDirectory('C:\ProgramData\Disk Analysis');     
BC_ImportAll;
ExecuteSysClean;
BC_Activate;     
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите FixerBro
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы нажмите на кнопку "Проверить"
5. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
6. По окончанию сканирования нажмите на кнопку "Отчет".
7. Сохраните лог утилиты
8. Прикрепите сохраненный отчет в вашей теме.

[anotna]

Доброй ночи!
Антивирус выключил, АВЗ от админа запустил, скрипт выполнил.
После перезагрузки вторым скриптом сделал карантин, правда, он получился пустой. Загрузить карантин не получилось:
Ошибка загрузки. Данный файл уже был загружен

Поэтому рискну приложить его к сообщению.

Повторные логи прилагаю, также как и результаты проверок АДВклинер и Фиксер (запускались от админа).
Жду дальнейших указаний.

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

1. Запустите повторно FixerBro by glax24.
   Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
2. Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив следующих строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.
   
   

   C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://sl-greencoffee.ru" ]
   C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [C:\Program Files (x86)\Mozilla Firefox\firefox.exe "http://sl-greencoffee.ru" ]
   C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Амиго.lnk [C:\Users\ "http://sl-greencoffee.ru" ]

3. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).
4. По окончанию удаления нажмите на кнопку "Отчет"
5. Сохраните лог утилиты
6. Прикрепите сохраненный отчет в вашей теме.

В браузере удалите расширения:

Kino-Filmov.Net Toolbar - (C:\Users\Антон\AppData\Roaming\Mozilla\Extensions \{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\kino-filmov.net.xpi) (08.08.2010)
SaveSense - (C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Pr ofiles\8c9fucjj.default-1393606212739\Extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23}) (21.08.2014)
SaveFrom.net helper - (C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Pr ofiles\8c9fucjj.default-1393606212739\Extensions\[email protected]) (21.08.2014)
WebBars - (C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdmklhmbdlonieiiehdekjchnh emamnp) (07.01.2014)hdmklhmbdlonieiiehdekjchnhemamnp - (C:\Program Files (x86)\WebBars\Chrome.crx) (17.12.2013)
ihfaeoclgkcbmpekcccpnbmgbbfllcob - (C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta285\ch\VideoP layerV3beta285.crx)

[anotna]

Удалил все в AdwCleaner.
Исправил в FixedBro.

Удаление расширений - это просто в проводнике открыть папку и удалить? Если да, удалил, что нашел, но остались 2 от хрома (креплю повторный отчет FixedBro с цифрой 5 - тут видно, какие остались).

C:\Program Files (x86)\WebBars\Chrome.crx - файл удалил, но в отчете ссылка осталась.
C:\Program Files (x86)\VideoPlayerV3\ - даже папки такой нет.

Как быть?

[mike 1]

Что с проблемой?

[anotna]

Проблема, похоже, решена.
По крайней мере, в диспетчере задач перестали появляться и пропадать какие-то процессы. Да и пинг пока нормализовался.
Так что спасибо за помощь!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[anotna]

вот лог-файл

[mike 1]

Обновите:

Mozilla Firefox 32.0.2 (x86 ru) v.32.0.2 Внимание! Скачать обновления

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера

[anotna]

Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

скрипт выполнил, уязвимостей не обнаружено.

ПС. я не тормоз, просто почему-то подумал, что на предыдущем совете лечение окончено, т.к. как я писал выше, проблема была решена