Показано с 1 по 16 из 16.

непонятная активность, не пускает на сетевые диски. (заявка № 197125)

  1. #1
    Junior Member Репутация
    Регистрация
    15.08.2014
    Сообщений
    39
    Вес репутации
    9

    непонятная активность, не пускает на сетевые диски.

    .Комп стал медленно работать, при входе на сетевые диски наглухо зависает процесс explorer.exe. Скорее всего блокирует антивирус на сервере.
    Стоит касперский корп. 6.0.4.1611. Он каждый день ловит и помещает в карантин программу (см. скрин). Полная проверка не помогает.
    Результаты обследования АВЗ приложу в следующем сообщении.

    добавляю вложения. в процессе проверки хайджеком выдал ошибку.
    Изображения Изображения
    Последний раз редактировалось majades; 15.02.2016 в 10:28.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) majades, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    15.08.2014
    Сообщений
    39
    Вес репутации
    9
    вложения отчётов и карантин. + скрин ошибки хайджека
    Изображения Изображения
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Попробуйте через панель управления удалить программу YAC(Yet Another Cleaner). Результат сообщите.
    WBR,
    Vadim

  6. #5
    Junior Member Репутация
    Регистрация
    15.08.2014
    Сообщений
    39
    Вес репутации
    9
    YAC(Yet Another Cleaner) удалил. комп стал тупить, перезагрузил. Какие будут дальнейшие действия?

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  8. #7
    Junior Member Репутация
    Регистрация
    15.08.2014
    Сообщений
    39
    Вес репутации
    9
    Сделал. Сетевые диски заработали. Карантин то нужен??
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Не нужен.

    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
    WBR,
    Vadim

  10. #9
    Junior Member Репутация
    Регистрация
    15.08.2014
    Сообщений
    39
    Вес репутации
    9
    В процессе (на очистке реестра) адвклинер вылетел. Поэтому отчёта два. Комп перестал нормально выключаться. Крутит на "закрытие сетевых подключений" и не выключается (ждали 30 мин) потом хард ресет.
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  12. #11
    Junior Member Репутация
    Регистрация
    15.08.2014
    Сообщений
    39
    Вес репутации
    9
    done
    Вложения Вложения
    • Тип файла: zip frst.zip (20.9 Кб, 2 просмотров)

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    GroupPolicy: Restriction - Chrome <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
    Toolbar: HKLM - No Name - {10921475-03CE-4E04-90CE-E2E7EF20C814} -  No File
    FF DefaultSearchEngine: Поиск@Mail.Ru
    FF SelectedSearchEngine: Поиск@Mail.Ru
    FF Homepage: hxxp://mail.ru/cnt/10445?gp=newcustom14
    FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q=
    CHR Extension: (Ultimate Discounter) - C:\Documents and Settings\sheftrener\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2015-06-23]
    CHR Extension: (Mail.Ru) - C:\Documents and Settings\sheftrener\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2015-06-23]
    CHR Extension: (Quick Searcher) - C:\Documents and Settings\sheftrener\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jaocgokledfmfebefgbeokdodbbdjhdd [2013-07-08] [UpdateUrl: hxxp://binupdate.mail.ru/chrome_ext/] <==== ATTENTION
    CHR Extension: (No Name) - C:\Documents and Settings\sheftrener\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jlioidldolgbmanndggdnldambdlglgj [2013-05-22]
    CHR Extension: (Домашняя страница Mail.Ru) - C:\Documents and Settings\sheftrener\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ofdgafmdegfkhfdfkmllfefmcmcjllec [2015-06-23]
    CHR Extension: (Quick Searcher) - C:\Documents and Settings\sheftrener\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pnooffjhclkocplopffdbcdghmiffhji [2015-06-23]
    CMD: BITSAdmin /Reset /AllUsers
    CMD: netsh winsock reset
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YTDownloader" /f
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Если не поможет - откатите систему на точку восстановления от 11-02-2016.
    WBR,
    Vadim

  14. #13
    Junior Member Репутация
    Регистрация
    15.08.2014
    Сообщений
    39
    Вес репутации
    9
    done
    Вложения Вложения

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Результат?
    WBR,
    Vadim

  16. #15
    Junior Member Репутация
    Регистрация
    15.08.2014
    Сообщений
    39
    Вес репутации
    9
    Пока отклонений от нормы не замечено. кроме зависания перезагрузки.
    Сетевые ресурсы доступны. Остальной мусор сам почищу.
    Дополнительные отчёты нужны?
    Спасибо за помощь.

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Пожалуй, нет, больше тут применяемыми в этом разделе утилитами не сделать.

    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Непонятная активность приложений
    От Ethan в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 15.10.2010, 03:53
  2. Непонятная активность
    От byura в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 06.10.2010, 08:02
  3. Непонятная активность сети
    От habapup в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 22.07.2010, 15:46
  4. непонятная активность процессов
    От MInner в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 06.02.2010, 23:54
  5. Непонятная сетевая активность
    От mytho в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 22.02.2009, 05:58

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00695 seconds with 21 queries