Показано с 1 по 13 из 13.

Всё началось с Google chrome (заявка № 88828)

  1. #1
    Junior Member Репутация
    Регистрация
    04.12.2008
    Сообщений
    53
    Вес репутации
    30

    Thumbs up Всё началось с Google chrome

    Система работала нормально, пока я не набрал в броузере dns-shop.ru, на этом броузер повис и на любой загружаемой с инета странице через 5 сек вылазила надпись"...опаньки возникли неполадки и т.д. и т.п." Компьютер начал тормозить т.е. инет и игры. При завершении работы, компьютер вваливался в экран смерти. Всё делал по правилам указанным на вашем сайте. Проверил все Eset smart security, на диске С - чисто на D нашел 5 различных вирусов. Утилита от DR WEB в безопасном режиме нашла и обезвредила 3 вируса на диске С, которые не смог найти ESET. Работа броузера нормализовалась, исчезли неизвестные мне процессы из диспетчера задач, синий экран исчез, игры тормозят по прежнему, также наблюдаются дикие тормоза при работе mail агента, а также при скачивании файлов из инета. Но компьютер стал загружаться около 7 минут. Операционка Win XP SP3, Железо ASUS 1333MX, E4400, 2GbDDR2, GF9600 512, IDE 250 Maxtor. Очень прошу посмотреть мои лог-файлы и дать рекомендации, заранее благодарен.
    Последний раз редактировалось arkhipov_yuri; 20.04.2011 в 18:49.

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\r7gZ0Sx.exe,\\?\globalroot\systemroot\system32\I4LZ83P.exe
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\igxpmp32.sys','');
     QuarantineFile('\\?\globalroot\systemroot\system32\I4LZ83P.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\r7gZ0Sx.exe','');
     DeleteFile('\\?\globalroot\systemroot\system32\r7gZ0Sx.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\I4LZ83P.exe');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    04.12.2008
    Сообщений
    53
    Вес репутации
    30
    Карантин отправлен:
    Файл сохранён как 100928_010030_quarantine_4ca105ee85d20.zip
    Размер файла 1780
    MD5 e2ad9d222b0d0fd5a8aaabd518689570

    Всё сделал как Вы сказали и по правилам, за исключением перезагрузки компьютера между логами т.к. это стало занимать годы. Только на логи ушло около часа.

    Я решил сделать быстрый тест HDD с помощью программы HD TUNE и результат меня шокировал:
    Transfer Rate(Min 2,2MB/sec-- Max 2,6 MB/sec)
    Average(2,6 MB/sec)Access Time(15,4 ms)
    CPU Usage 49,9%

    Standart ATA/ATAPI 7
    Mode Supported UDMA - 5, Active - UDMA - 5

    Пару дней назад было что-то около Transfer Rate(Min 39MB/sec-- Max 86 MB/sec).
    Спасибо огромное за помощь, жду дальнейших указаний.
    Последний раз редактировалось arkhipov_yuri; 20.04.2011 в 18:49.

  5. #4
    Junior Member Репутация
    Регистрация
    04.12.2008
    Сообщений
    53
    Вес репутации
    30
    Народ, помогите, компьютер очень нужен, а поработать на нем никак...

  6. #5
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
     DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Кроме Internet Explorer и Хрома, какие ещё браузеры установлены?

  7. #6
    Junior Member Репутация
    Регистрация
    04.12.2008
    Сообщений
    53
    Вес репутации
    30
    Карантин отправлен:
    Файл сохранён как 100928_081530_quarantine_4ca16be25c1a0.zip
    Размер файла 612
    MD5 397533f63ad847af826f8752b4cb2119

    Помимо nternet Explorer и Хрома, еще установлен Firefox
    Сейчас смотрю в диспетчере задач процесс GuardMailRu.exe запущен дважды, от моего имени и от SYSTEM.
    Тормоза остались прежними, жду дальнейших указаний.
    Последний раз редактировалось arkhipov_yuri; 28.09.2010 в 08:22. Причина: Доп. инфо

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\Program Files\Mozilla Firefox\xpsp2res.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Сделайте лог полного сканирования МВАМ

  9. #8
    Junior Member Репутация
    Регистрация
    04.12.2008
    Сообщений
    53
    Вес репутации
    30
    Вот уже который час работает Anti-malware пишет, что нашлись 4 зараженных объекта, надеюсь скоро будет лог, еще раз спасибо за помощь!


    Вот он лог Anti-malware не закрыл пока еще 4:30ушло на сканирование...
    Жду дальнейших указаний!
    Последний раз редактировалось arkhipov_yuri; 20.04.2011 в 18:49.

  10. #9
    Junior Member Репутация
    Регистрация
    04.12.2008
    Сообщений
    53
    Вес репутации
    30
    Anti-malware пока не закрываю, на тот случай, если придется что-либо удалять!

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Удалите в МВАМ -

    Код:
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
    
    Зараженные файлы:
    C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
    - Больше плохого не видно.

  12. #11
    Junior Member Репутация
    Регистрация
    04.12.2008
    Сообщений
    53
    Вес репутации
    30
    Всем спасибо за информацию и помощь. Проблема со скоростью записи-считывания с диска осталась, проверил винчестер различными программами, проблем не видно. Сейчас делаю дефрагментацию... Если у кого есть соображения по моей проблеме, пожалуйста отпишитесь!

  13. #12
    Junior Member Репутация
    Регистрация
    04.12.2008
    Сообщений
    53
    Вес репутации
    30
    Ничего не помогает справиться с бедою. Проблема со скоростью записи/чтения с винчестера возникла одновременно с вирусами. Все тесты винчестеров говорят, что в порядке, но все жутко тормозит... Может еще что сделать?

    Добавлено через 14 минут

    В панели управления висит непонятная пиктограмма без надписи. Во время записи, чтения комп конкретно повисает, хотя везде пишет, что включен режим UDMA 5/ Помогите!

    Добавлено через 25 минут

    Наро ура!!! Решил таки проблему!!! Кому интересно могу сказать, что ларчик открывался очень просто. Я прибил в диспетчере устройств все каналы IDE, перезагрузился и вуа-ля -все стало отлично!
    Последний раз редактировалось arkhipov_yuri; 30.09.2010 в 05:48. Причина: Добавлено

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 8
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) arkhipov_yuri, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вышел Google Chrome 11
      От olejah в разделе Софт - общий
      Ответов: 0
      Последнее сообщение: 29.04.2011, 06:41
    2. Проблемы с Google chrome
      От МискаМ в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 17.04.2011, 15:44
    3. Virus in Google Chrome
      От apseow в разделе Malware Removal Service
      Ответов: 0
      Последнее сообщение: 31.08.2010, 12:13
    4. Вышел Google Chrome 4.0
      От ALEX(XX) в разделе Софт - общий
      Ответов: 0
      Последнее сообщение: 26.01.2010, 11:39
    5. Ответов: 8
      Последнее сообщение: 19.11.2009, 21:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01300 seconds with 20 queries