Показано с 1 по 11 из 11.

Слабые тормоза после заражения и отката системы. Аномальная работа AVZ. (заявка № 179925)

  1. #1
    Junior Member Репутация
    Регистрация
    31.07.2009
    Адрес
    Россия
    Сообщений
    142
    Вес репутации
    27

    Слабые тормоза после заражения и отката системы. Аномальная работа AVZ.

    Прошу знающих посмотреть всё ли в порядке с ПК после отката?
    Подхватил вирус (ситуацию описал тут). После отката системы к точке восстановления, созданной за день до заражения, соответственно, все установленные вирусом программы пропали. Но осталось еле заметное торможение ПК (файлы Ворд и броузер Хром стали открываться чуть медленнее и сам Хром стал притормаживать при одновременно открытых 3-х и более вкладках (до заражения нормально работал и при 10 открытых, тормозило только онлайн-видео).
    По Правилам раздела прикрепляю получившиеся логи.
    После запуска АVZ с рабочего стола пропали все иконки и нижняя служебная строка (обои остались). На первом этапе программа до конца не доработала-зависла на исследовании системы. Ждал долго, но так и не дождался каких-то действий, индикатор обращения к жёсткому диску не горел. ПК не реагировал ни на что-пришлось перегрузить его кнопкой Reset. В папке программы в папке логов был только архив с автокарантином (как и тогда, когда запускал АВЗ ещё на зараженном ПК, до отката).
    Остальные этапы прошли нормально.
    Перед запуском AVZ в антивирусе отключил сканирование при обращении к файлу.

    P.S. Подскажите, как очистить свою папку вложений? Вся занята и невозможно добавить ещё логи для размещения.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Словен, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    WBR,
    Vadim

  5. Vvvyg получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    31.07.2009
    Адрес
    Россия
    Сообщений
    142
    Вес репутации
    27
    Огромное спасибо!
    Теперь могу просить помощи, т.с., по всем Правилам.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Выполните скрипт в AVZ:
    Код:
    begin
     DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-10_user.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-6.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-7.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\BlockAndSurf Update.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\QAXU.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\SmartWeb Upgrade Trigger Task.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\Soft installer.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search2.job', '32');
    BC_ImportDeletedList;
     ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению, можно все в одном архиве..
    WBR,
    Vadim

  8. #6
    Junior Member Репутация
    Регистрация
    31.07.2009
    Адрес
    Россия
    Сообщений
    142
    Вес репутации
    27
    Всё сделал.
    Скрипт выполнен без ошибок.
    После перезагрузки ПК после появления рабочего стола на нём на полсекунды появилось красное квадратное окно с текстом. Единственное, что успел прочитать-Proven Security. Раньше это окно не показывалось. В списке программ такую программу не нашёл.
    После же начала работы программы FRST антивирус выдал сообщение об удалении файла С\WINDOWS\kmsem\KMService.exe (кстати, интересно, что это за программа была?).
    Логи в архиве прикладываю.
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Активатор MS Office, видимо.
    А окошко - от Mcafee.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    2015-03-14 22:51 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\AnyProtectEx
    2015-03-14 22:51 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\AnyProtectEx
    2015-03-14 22:51 - 2015-03-14 22:51 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Admin\Local Settings\Application Data\nsc1F4.tmp
    2015-03-14 22:51 - 2015-03-14 22:51 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\Torrent Search
    2015-03-14 22:50 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\ver5BlockAndSurf
    2015-03-14 22:48 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\XTab
    2015-03-14 22:45 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\mystartsearch
    2015-03-14 22:43 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\ADE155C0-1426373021-11D9-BC79-A32B6224F598
    2015-03-14 22:42 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\QuickRef_1.10.0.9
    2015-03-14 22:41 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\gmsd_ru_166
    2015-03-14 22:41 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\gmsd_ru_166
    2015-03-14 22:41 - 2015-03-15 20:40 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\SmartWeb
    2015-03-14 22:31 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\ADE155C0-1426372294-11D9-BC79-A32B6224F598
    2015-03-14 22:31 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\ADE155C0-1426372280-11D9-BC79-A32B6224F598
    2015-03-14 22:25 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\ProductData
    2015-03-14 22:25 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\IObit
    2015-03-14 22:25 - 2015-03-14 22:25 - 00000000 ____D () C:\Program Files\Common Files\IObit
    2015-03-14 22:21 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\IObit
    2015-03-14 22:21 - 2015-03-14 22:26 - 00000000 ____D () C:\Program Files\IObit
    2015-03-14 22:20 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\ADE155C0-1426357212-11D9-BC79-A32B6224F598
    2015-03-14 22:18 - 2015-03-15 21:33 - 00000000 ____D () C:\Documents and Settings\Admin\Local Settings\Application Data\Amigo
    2015-03-14 22:16 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\CinemaP-1.9cV11.03
    2015-03-14 22:13 - 2015-03-15 21:33 - 00000000 ____D () C:\Program Files\Torrent Search
    2015-03-10 01:30 - 2015-03-10 01:30 - 00005487 _____ () C:\Documents and Settings\Admin\Application Data\QAXU
    2015-03-14 22:51 - 2015-03-14 22:51 - 0613255 _____ (CMI Limited) C:\Documents and Settings\Admin\Local Settings\Application Data\nsc1F4.tmp
    Task: C:\WINDOWS\Tasks\ASC8_PerformanceMonitor.job => C:\Program Files\IObit\Advanced SystemCare 8\Monitor.exe
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.
    WBR,
    Vadim

  10. #8
    Junior Member Репутация
    Регистрация
    31.07.2009
    Адрес
    Россия
    Сообщений
    142
    Вес репутации
    27
    У меня на ПК при клике на пункте "Блокнот" открывается блокнот AkelPad. Есть ещё WordPad. Какой использовать в качестве блокнота?

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    AkelPad.
    WBR,
    Vadim

  12. #10
    Junior Member Репутация
    Регистрация
    31.07.2009
    Адрес
    Россия
    Сообщений
    142
    Вес репутации
    27
    Всё сделал.
    После перезагрузки ПК тормозил, индикатор обращения к жёсткому диску мигал и Хром запускался медленно. Сейчас, вроде, всё нормализовалось.
    Вложения Вложения

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  14. Vvvyg получил(а) благодарность за это сообщение от


Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Даже после отката система неслабо тормозит
    От Алексей Разоренов в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 14.08.2012, 23:08
  2. Ответов: 12
    Последнее сообщение: 28.08.2010, 09:33
  3. Ответов: 2
    Последнее сообщение: 07.04.2010, 21:34
  4. Ответов: 9
    Последнее сообщение: 19.03.2010, 16:57
  5. Ответов: 8
    Последнее сообщение: 19.10.2009, 02:40

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01599 seconds with 21 queries