Компьютер тормозит/браузеры не работают

Printable View

05.09.2011, 13:49
blaksea

Вложений: 1

Компьютер тормозит/браузеры не работают

Здравствуйте. При включении компьютер ужасно тормозит, все открывается очень долго и не все работает. Браузеры открываются вообще раза с пятого причем при вводе урла ничего не открывается - остается яндекс. А при открытии FireFox-а зависает мышка - помогает только ребут. При отключении кабеля работать в принципе можно, но тормоза жуткие..
Помогите пожалуйста

virusinfo_cure вложить не получается - он весит 1 мегабайт
05.09.2011, 13:51
Info_bot

Уважаемый(ая) [B]blaksea[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
05.09.2011, 23:51
Acidorum

Здравствуйте!
Пожалуйста, обновите базы AVZ (Файл->Обновление баз) и переделайте логи.
06.09.2011, 10:16
blaksea

Вложений: 1

Новый лог

Обновить базы на нем не получается - выдает ошибку при обращении к указанным ресурсам для обновления.
Обновил на другом компе и перекинул туда.
06.09.2011, 11:11
Шапельский Александр

Отключите восстановление системы!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\cdhmrd.exe','');
QuarantineFile('C:\Yazzle\yazzle.exe','');
DeleteFile('C:\WINDOWS\apppatch\cdhmrd.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Выполните действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
06.09.2011, 13:32
blaksea

Вложений: 3

Собрал логи

Скрипт выполнил - сайты по прежнему грузятся не все.
И еще периодически зависает мышка!
Карантин отправил!
06.09.2011, 14:59
Шапельский Александр

C:\Yazzle\yazzle.exe--это Вам знакомо?

Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Pxdseribpsm.sys','');
DeleteService('Pxdseribpsm');
QuarantineFile('c:\windows\system32\uaservice7.exe','');
DeleteFile('Pxdseribpsm.sys');
BC_ImportAll;
ExecuteSysClean;
Executerepair(20);
BC_Activate;
RebootWindows(true);
end.[/CODE]Закачайте карантин
06.09.2011, 15:08
blaksea

Да

C:\Yazzle\yazzle.exe--это Вам знакомо?
это программа такая - я её устанавливал!
06.09.2011, 15:40
Шапельский Александр

Карантин закачайте.
06.09.2011, 15:45
blaksea

закачал.
прогресс есть, но некоторые программы по прежнему не могут подключиться к серверу. в том числе и аська
06.09.2011, 16:05
Шапельский Александр

Сделайте лог МВАМ
07.09.2011, 09:32
blaksea

Вложений: 1

сделал

лог собрал, найдено 44 вируса. Мыша кстати по прежнему зависает
07.09.2011, 12:47
Шапельский Александр

Удалите в МВАМ
[CODE]Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{351371A7-C5CF-472B-8EA3-B1C6414E25ED} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{7F6EDB84-901B-4309-A2F6-0058F38C4CC4} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{01690012-9FBF-4422-B830-BC1EEE946333} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.Steadway.1 (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.Steadway (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{550DA458-33B1-4150-AFB7-59E9728386E3} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.StwDialogs.1 (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.StwDialogs (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7023DE86-FAF5-4E26-94AC-C32C740270B0} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.StwBand.1 (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.StwBand (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{84EE0B6F-C917-4552-87B9-26F5FA772A79} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.FFValidator.1 (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.FFValidator (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.IEAdapter (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.IEAdapter.1 (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenU) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Target Marketing Agency (Adware.TMAagent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\TMAgency (Adware.TMAagent) -> No action taken.
Зараженные папки:
c:\documents and settings\администратор\local settings\application data\target marketing agency (Adware.TMAagent) -> No action taken.
c:\documents and settings\администратор\local settings\application data\target marketing agency\TMAgent (Adware.TMAagent) -> No action taken.
c:\documents and settings\администратор\local settings\application data\target marketing agency\TMAgent\update (Adware.TMAagent) -> No action taken.
Зараженные файлы:
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP301\A0053326.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP301\A0054335.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP303\A0054419.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP304\A0054503.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP304\A0054518.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP304\A0054536.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP305\A0054545.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP305\A0054566.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP305\A0055562.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP306\A0055576.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP307\A0055581.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{9dba03a0-5893-4b63-a056-e29778fc737b}\RP308\A0055588.exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\администратор\local settings\application data\target marketing agency\TMAgent\data.bin (Adware.TMAagent) -> No action taken.
c:\documents and settings\администратор\local settings\application data\target marketing agency\TMAgent\params.bin (Adware.TMAagent) -> No action taken.
c:\documents and settings\администратор\local settings\application data\target marketing agency\TMAgent\tmagent.bin (Adware.TMAagent) -> No action taken.
[/CODE]
Затем выполните скрипт
[CODE]begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE] Компьютер перезагрузится. Отпишитесь.
07.09.2011, 13:15
blaksea

Это заново нужно запустить проверку? (как я понял из этой страницы "Как сделать лог МВАМ").
Просто вчера мне пришлось на ночь оставлять проверку - очень долго проверялось.
07.09.2011, 13:23
Шапельский Александр

Выполните быструю проверку и удалите
07.09.2011, 14:42
blaksea

Быстрая проверка нашла 28 вирусов, удалил, скрипт выполнил. Сейчас по прежнему некоторые программы не могут соединиться с сервером (в том числе icq). Сейчас попробую все таки сделать полную проверку и удалить все что найдет
08.09.2011, 10:14
blaksea

сделал полную проверку, удалил все что нашло - эффект тот же - очень долгая загрузка виндоус и ошибка доступа к серверу у некоторых программ (переустановка этих программ ничего не дает)
08.09.2011, 20:27
Шапельский Александр

Выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.

Рекомендую:
- SP2 обновить до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL] (может потребоваться активация)
!!! перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.);
- установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете);
- установить последние обновления системы Windows - [URL="http://www.update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&&thankspage=5"]здесь[/URL].
09.09.2011, 20:27
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]