Показано с 1 по 12 из 12.

Нетбук ужастно тормозит! (заявка № 93611)

  1. #1
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    51

    Question Нетбук ужастно тормозит!

    Добрый вечер. Сосед приволок свой нетбук, пока он загрузиться я ждал часа полтора, сразу высыпали ошибки различного содержания. Затем, в час по чайной ложке, кое как запустил DrWebCruite в безопасном режиме, проверялся 8 часов!!! После этого ошибки вываливатся перестали, но он так же ужастно медленно работает, каждую операцию (я имею ввиду щелчки мыши) он выполняет минут за 5-10. Я целый день собирал логи, намучался, помогите справится со зловредами.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Добрый вечер.

    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\snuvcdsm.exe','');
     QuarantineFile('C:\WINDOWS\system32\XP-D41D8CD9.EXE','');
     QuarantineFile('C:\Documents and Settings\Александр\DoctorWeb\Quarantine\svchost.com','');
     QuarantineFile('C:\System Volume Information\_restore{5C110067-ABFB-4B20-A0EA-71EE2C50A74F}\RP114\A0067345.com','');
     DeleteFile('C:\System Volume Information\_restore{5C110067-ABFB-4B20-A0EA-71EE2C50A74F}\RP114\A0067345.com');
     DeleteFile('C:\Documents and Settings\Александр\DoctorWeb\Quarantine\svchost.com');
     DeleteFile('C:\WINDOWS\system32\XP-D41D8CD9.EXE');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(17);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    выполните скрипт
    Код:
    var j:integer; NumStr:string;
    begin
    for j:=0 to 999 do
     begin
        if j=0 then
            NumStr:='CurrentControlSet' else 
            if j<10 then
                NumStr:='ControlSet00'+IntToStr(j) else
                if j<100 then
                    NumStr:='ControlSet0'+IntToStr(j) else
                    NumStr:='ControlSet'+IntToStr(j);
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
      begin
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
      end;
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
      begin 
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
      end;
     end;
    SaveLog(GetAVZDirectory + 'fystemRoot.log');
    end.

  4. #3
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    51
    Результат загрузки

    Файл сохранён как 101215_200007_quarantine_4d08f417e7d82.zip
    Размер файла 60797
    MD5 728017f1b1234974ba071070ff364112

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    51
    Вот логи. Извиняюсь что так долго, но он безобразно тупит, опять целый день собирал...

  7. #6
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    51
    Уважаемый
    Olejah, почему моя тема осталась без внимания? Ведь все старался по правилам сделать.

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Потому что в день перед глазами не один десяток тем мелькает - что-то всегда упускается.

    Сделайте лог полного сканирования МВАМ

  9. #8
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    51
    Я скачал MBAM, установил, но при запуске выпадает ошибка:

    "Failed to load control 'vbalGrid' from vbalsgrid6.ocx. may be outdated. Make sure you are using the version of the control that was provided with you application."

    ... как быть?
    И еще забыл предупредить что восстановление системы не отключается, пишет что сейчас невозможно попробуйте после перезагрузки, а после перезагрузки тоже самое...

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Чтобы машина проанализировала подозрительные файлы, выполните пожалуйста процедуру, описанную в первом сообщении этой темы - http://virusinfo.info/showthread.php?t=3519

    - Ссылку на результат приложите сюда.

  11. #10
    Junior Member Репутация
    Регистрация
    14.06.2010
    Адрес
    Kazakhstan
    Сообщений
    12
    Вес репутации
    51
    Результат загрузки

    Файл сохранён как 101221_150910_virusinfo_files_EMACHINE-4B86E2_4d1098e67b2bd.zip
    Размер файла 32227016
    MD5 b75851f44cfe47f1022e77e7e34c34cc
    Файл закачан, спасибо!



    ссылка на результат: http://virusinfo.info/upload_clean.php

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Зловредов не было обнаружено.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\александр\\doctorweb\\quarantine\\svchos t.com - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.7048013, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )
      2. c:\\system volume information\\_restore{5c110067-abfb-4b20-a0ea-71ee2c50a74f}\\rp114\\a0067345.com - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.7048013, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )


  • Уважаемый(ая) RIAC, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Компьютер (нетбук) ужасно тормозит
      От miketir в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.07.2012, 12:01
    2. Нетбук стал тормозить
      От Nekromant в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.09.2011, 14:45
    3. Ужастно тормозит комп
      От Руслан1976 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 05.07.2011, 13:20
    4. Тормозит нетбук
      От aqua88 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 16.10.2010, 18:07
    5. Постоянно глючит нетбук
      От serge_29 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.11.2009, 20:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01017 seconds with 18 queries