Показано с 1 по 12 из 12.

Нетбук ужастно тормозит! (заявка № 93611)

  1. #1
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    24

    Question Нетбук ужастно тормозит!

    Добрый вечер. Сосед приволок свой нетбук, пока он загрузиться я ждал часа полтора, сразу высыпали ошибки различного содержания. Затем, в час по чайной ложке, кое как запустил DrWebCruite в безопасном режиме, проверялся 8 часов!!! После этого ошибки вываливатся перестали, но он так же ужастно медленно работает, каждую операцию (я имею ввиду щелчки мыши) он выполняет минут за 5-10. Я целый день собирал логи, намучался, помогите справится со зловредами.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Добрый вечер.

    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\snuvcdsm.exe','');
     QuarantineFile('C:\WINDOWS\system32\XP-D41D8CD9.EXE','');
     QuarantineFile('C:\Documents and Settings\Александр\DoctorWeb\Quarantine\svchost.com','');
     QuarantineFile('C:\System Volume Information\_restore{5C110067-ABFB-4B20-A0EA-71EE2C50A74F}\RP114\A0067345.com','');
     DeleteFile('C:\System Volume Information\_restore{5C110067-ABFB-4B20-A0EA-71EE2C50A74F}\RP114\A0067345.com');
     DeleteFile('C:\Documents and Settings\Александр\DoctorWeb\Quarantine\svchost.com');
     DeleteFile('C:\WINDOWS\system32\XP-D41D8CD9.EXE');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(17);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    выполните скрипт
    Код:
    var j:integer; NumStr:string;
    begin
    for j:=0 to 999 do
     begin
        if j=0 then
            NumStr:='CurrentControlSet' else 
            if j<10 then
                NumStr:='ControlSet00'+IntToStr(j) else
                if j<100 then
                    NumStr:='ControlSet0'+IntToStr(j) else
                    NumStr:='ControlSet'+IntToStr(j);
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
      begin
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
      end;
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
      begin 
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
      end;
     end;
    SaveLog(GetAVZDirectory + 'fystemRoot.log');
    end.

  4. #3
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    24
    Результат загрузки

    Файл сохранён как 101215_200007_quarantine_4d08f417e7d82.zip
    Размер файла 60797
    MD5 728017f1b1234974ba071070ff364112

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    24
    Вот логи. Извиняюсь что так долго, но он безобразно тупит, опять целый день собирал...
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    24
    Уважаемый
    Olejah, почему моя тема осталась без внимания? Ведь все старался по правилам сделать.

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Потому что в день перед глазами не один десяток тем мелькает - что-то всегда упускается.

    Сделайте лог полного сканирования МВАМ

  9. #8
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    24
    Я скачал MBAM, установил, но при запуске выпадает ошибка:

    "Failed to load control 'vbalGrid' from vbalsgrid6.ocx. may be outdated. Make sure you are using the version of the control that was provided with you application."

    ... как быть?
    И еще забыл предупредить что восстановление системы не отключается, пишет что сейчас невозможно попробуйте после перезагрузки, а после перезагрузки тоже самое...

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Чтобы машина проанализировала подозрительные файлы, выполните пожалуйста процедуру, описанную в первом сообщении этой темы - http://virusinfo.info/showthread.php?t=3519

    - Ссылку на результат приложите сюда.

  11. #10
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    24
    Результат загрузки

    Файл сохранён как 101221_150910_virusinfo_files_EMACHINE-4B86E2_4d1098e67b2bd.zip
    Размер файла 32227016
    MD5 b75851f44cfe47f1022e77e7e34c34cc
    Файл закачан, спасибо!



    ссылка на результат: http://virusinfo.info/upload_clean.php

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Зловредов не было обнаружено.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,560
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\александр\\doctorweb\\quarantine\\svchos t.com - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.7048013, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )
      2. c:\\system volume information\\_restore{5c110067-abfb-4b20-a0ea-71ee2c50a74f}\\rp114\\a0067345.com - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.7048013, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )


  • Уважаемый(ая) RIAC, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Компьютер (нетбук) ужасно тормозит
      От miketir в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.07.2012, 12:01
    2. Нетбук стал тормозить
      От Nekromant в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.09.2011, 14:45
    3. Ужастно тормозит комп
      От Руслан1976 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 05.07.2011, 13:20
    4. Тормозит нетбук
      От aqua88 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 16.10.2010, 18:07
    5. Постоянно глючит нетбук
      От serge_29 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.11.2009, 20:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00416 seconds with 21 queries