Показано с 1 по 12 из 12.

Посторонние сайты и вкладки в chrome [not-a-virus:HEUR:Adware.NSIS.ConvertAd.heur ] (заявка № 182918)

  1. #1
    Junior Member Репутация
    Регистрация
    17.11.2014
    Сообщений
    14
    Вес репутации
    8

    Посторонние сайты и вкладки в chrome [not-a-virus:HEUR:Adware.NSIS.ConvertAd.heur ]

    Здравствуйте!
    При открытии google chrome вместо главной страницы открываются посторонние сайты. Также, часто при нажатии на нужную ссылку, открывается посторонняя вкладка с сайтом и всплывающими окнами. Помогите, пожалуйста! Заранее благодарна.
    Вот файлы:
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    326
    Уважаемый(ая) junk_junk, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('c:\program files (x86)\video saver\svc\service.exe');
     TerminateProcessByName('c:\users\igor\appdata\local\ffffffff-1430309997-ffff-ffff-ffffffffffff\snsc9fca.tmp');
     SetServiceStart('rurifuqe', 4);
     StopService('VideoSaverSvc');
     StopService('{b75bf4f2-b9e7-4446-be16-8fafc15eb88d}Gw64');
     StopService('{8a6c5cb0-8029-45d5-81ec-3d760f3f2e68}Gw64');
     StopService('innfd_1_10_0_14');
     StopService('rurifuqe');
     QuarantineFile('c:\program files (x86)\video saver\svc\service.exe', '');
     QuarantineFile('C:\Program Files (x86)\Google\chrome.bat', '');
     QuarantineFileF('C:\Program Files (x86)\AnyProtectEx\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
     QuarantineFileF('C:\Users\Igor\AppData\Roaming\oursurfing\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
     QuarantineFileF('C:\Users\Igor\AppData\Local\SmartWeb\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
     QuarantineFileF('C:\Program Files (x86)\Video Saver\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
     QuarantineFile('C:\Users\Igor\AppData\Roaming\oursurfing\UninstallManager.exe', '');
     QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '');
     QuarantineFile('C:\Program Files (x86)\Video Saver\hi_aLWO.exe.exe', '');
     QuarantineFile('C:\iexplore.bat', '');
     QuarantineFile('C:\Users\Igor\AppData\Local\Yandex\browser.bat', '');
     QuarantineFile('C:\Users\Igor\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
     QuarantineFile('C:\Windows\system32\drivers\{b75bf4f2-b9e7-4446-be16-8fafc15eb88d}Gw64.sys', '');
     QuarantineFile('C:\Windows\system32\drivers\{8a6c5cb0-8029-45d5-81ec-3d760f3f2e68}Gw64.sys', '');
     QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys', '');
     QuarantineFile('c:\users\igor\appdata\local\ffffffff-1430309997-ffff-ffff-ffffffffffff\snsc9fca.tmp', '');
     DeleteFile('C:\Program Files (x86)\Google\chrome.bat', '32');
     DeleteFile('C:\Users\Igor\AppData\Local\FFFFFFFF-1430309997-FFFF-FFFF-FFFFFFFFFFFF\snsc9FCA.tmp', '32');
     DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys', '32');
     DeleteFile('C:\Windows\system32\drivers\{8a6c5cb0-8029-45d5-81ec-3d760f3f2e68}Gw64.sys', '32');
     DeleteFile('C:\Windows\system32\drivers\{b75bf4f2-b9e7-4446-be16-8fafc15eb88d}Gw64.sys', '32');
     DeleteFile('C:\Users\Igor\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
     DeleteFile('C:\Users\Igor\AppData\Local\Yandex\browser.bat', '32');
     DeleteFile('C:\iexplore.bat', '32');
     DeleteService('{b75bf4f2-b9e7-4446-be16-8fafc15eb88d}Gw64');
     DeleteService('{8a6c5cb0-8029-45d5-81ec-3d760f3f2e68}Gw64');
     DeleteService('innfd_1_10_0_14');
     DeleteService('rurifuqe');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ungxcpdqoe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windesk Winsearch');
     DelBHO('{631F9C5D-6307-4E32-BC0D-B1C3A0C064F3}');
     DelBHO('{581f8d6b-754f-4b80-88f6-6037771c0a44}');
     DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(2);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


    - сделайте лог Check Browsers' LNK

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    17.11.2014
    Сообщений
    14
    Вес репутации
    8

    Посторонние сайты и вкладки в chrome

    Полученная ссылка после загрузки карантина: http://virusinfo.info/virusdetector/...7E0C93F429F928
    Выслала карантин, прикладываю логи.
    Жду дальнейших указаний. Спасибо.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    - выполните такой скрипт в AVZ
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk','');
     QuarantineFile('C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk','');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndех.lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndех.lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr (64-bit).lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk','');
     QuarantineFile('C:\Users\Igor\Desktop\Yаndех.lnk','');
     QuarantineFile('C:\Users\Public\Desktop\WаrТhundеr.lnk','');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WаrТhundеr.lnk','');
     QuarantineFile('C:\launcher.bat','');
     QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
     QuarantineFile('C:\iexplore.bat','');
     QuarantineFile('C:\Users\Igor\AppData\Local\Yandex\browser.bat','');
     QuarantineFile('C:\Users\Igor\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '');
     DeleteFile('C:\Users\Igor\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe');
     QuarantineFile('C:\Users\Igor\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
     DeleteFile('C:\Users\Igor\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
     DeleteFile('C:\launcher.bat','');
     DeleteFile('C:\Program Files (x86)\Google\chrome.bat','');
     DeleteFile('C:\iexplore.bat','');
     DeleteFile('C:\Users\Igor\AppData\Local\Yandex\browser.bat','');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.


    - Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.


    - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

    Код:
    C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\36bc45882510de98\Google Chrome.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\906783f5ddb7e50e\Yandex.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk
    C:\Users\Igor\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
    C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndех.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndех.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr (64-bit).lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk
    C:\Users\Igor\Desktop\Yаndех.lnk
    C:\Users\Public\Desktop\WаrТhundеr.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WаrТhundеr.lnk
    C:\Users\Igor\AppData\Local\SmartWeb\uninst.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2\MediaGet.lnk
    C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


    выполнять в той последовательности, в которой написано.

  7. #6
    Junior Member Репутация
    Регистрация
    17.11.2014
    Сообщений
    14
    Вес репутации
    8

    Посторонние сайты

    Прошу прощения, что так долго не отвечала.
    Выслала запрошенный карантин, прикрепляю файлы.
    Жду.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Внимание !!! База поcледний раз обновлялась 03.05.2015 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.
    Пожалуйста, обновите базы и сделайте новые логи.

    + свежий лог сканирования AdwCleaner сделайте.

  9. #8
    Junior Member Репутация
    Регистрация
    17.11.2014
    Сообщений
    14
    Вес репутации
    8

    Посторонние сайты

    Сделано. Прикрепила.
    P.S.
    Я на неделе психанула и переустановила браузеры (chrome и yandex), потому что они вообще перестали корректно работать. Яндекс не открывался вообще, а гугл умирал. После этого посторонних сайтов не было, но зато теперь, как только я пытаюсь посмотреть любое видео в интернете - выскакивает синий экран и компьютер перезапускается. Сейчас обновила базы данных - начал вылезать один единственный сайт - удалено.
    Такие дела :С
    Жду указаний.
    Вложения Вложения
    Последний раз редактировалось regist; 23.05.2015 в 22:06. Причина: вирусная ссылка

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     SetServiceStart('rurifuqe', 4);
     StopService('rurifuqe');
     QuarantineFile('C:\Users\Igor\AppData\Roaming\oursurfing\UninstallManager.exe', '');
     QuarantineFile('C:\Users\Igor\AppData\Local\FFFFFFFF-1430309997-FFFF-FFFF-FFFFFFFFFFFF\snsc9FCA.tmp', '');
     QuarantineFileF('C:\Users\Igor\AppData\Local\FFFFFFFF-1430309997-FFFF-FFFF-FFFFFFFFFFFF\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
     DeleteFile('C:\Users\Igor\AppData\Local\FFFFFFFF-1430309997-FFFF-FFFF-FFFFFFFFFFFF\snsc9FCA.tmp', '32');
     DeleteFile('C:\Windows\Tasks\Update Service for Video Saver.job', '64');
     DeleteFile('C:\Windows\Tasks\Update Service for Video Saver2.job', '64');
     DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver', '64');
     DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver2', '64');
     DeleteFile('C:\Windows\system32\Tasks\{2D14D737-2BA4-4FF8-A5B5-69462F8B8F4F}', '64');
     DeleteService('rurifuqe');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ungxcpdqoe');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  11. #10
    Junior Member Репутация
    Регистрация
    17.11.2014
    Сообщений
    14
    Вес репутации
    8

    Посторонние сайты

    Полученная ссылка: http://virusinfo.info/virusdetector/...86791CDD1B4652
    Выслала карантин.
    Жду.
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Mediaget деинсталируйте.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Program Files (x86)\Video Saver\svc\Service.exe', '');
     QuarantineFile('C:\Users\Igor\AppData\Local\Temp\Temp1_setup.exe.zip\setup.exe', '');
     QuarantineFile('C:\Users\Igor\AppData\Local\Temp\Temp2_setup.exe.zip\setup.exe', '');
     DeleteFile('C:\Windows\system32\Tasks\{3A3E123A-AEE9-477A-A250-7ECEB5FCCD12}', '64');
     DeleteFile('C:\Windows\system32\Tasks\{5BD0C172-CCF4-4635-9187-6D701A8AB803}', '64');
     DeleteFile('C:\Users\Igor\AppData\Local\Temp\Temp1_setup.exe.zip\setup.exe', '32');
     DeleteFile('C:\Users\Igor\AppData\Local\Temp\Temp2_setup.exe.zip\setup.exe', '32');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 16
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\launcher.bat - not-a-virus:AdWare.BAT.Clicker.af
      2. c:\users\igor\appdata\local\ffffffff-1430309997-ffff-ffff-ffffffffffff\pnssa02b.exe - not-a-virus:HEUR:Adware.NSIS.ConvertAd.heur
      3. c:\users\igor\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe - not-a-virus:Downloader.Win32.LMN.afw ( DrWEB: Trojan.LoadMoney.491 )


  • Уважаемый(ая) junk_junk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Открываются посторонние окна и вкладки
      От BeCeJIbIu в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 03.09.2014, 21:57
    2. Ответов: 5
      Последнее сообщение: 04.12.2013, 05:39
    3. Ответов: 4
      Последнее сообщение: 14.08.2013, 16:13
    4. Ответов: 7
      Последнее сообщение: 20.08.2012, 17:53
    5. Перенаправление на посторонние сайты
      От Паша77777777777777 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 23.02.2012, 14:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01132 seconds with 22 queries