Printable View
Здравствуйте, уважаемые эксперты. Прошу о помощи. Некоторое время назад столкнулся с такой проблемой: компьютер стал крайне медленно загружаться (более 5 мин), при этом жесткий диск "молотит" нещадно, на совершение любой операции требуется несколько минут.
Проверил Kaspersky Virus Removal Tool - удалил ряд вирусов, но ситуация не изменилась, работать невозможно.
Буду очень признателен за рекомендации.
Уважаемый(ая) [B]Huangdi[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\fwpacd.dat','');
DeleteFile('C:\WINDOWS\apppatch\fwpacd.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Карантин отправил, новые логи прилагаются. Спасибо большое!
Чисто.
Что с проблемой?
К сожалению, проблема остается, все так же грузится бесконечно долго.
Здравствуйте!!!
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net[/CODE]
[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Извините, что так долго не отвечал - был в отъезде.
Выполнил Ваши рекомендации: удалили запись с [url]www.smaxi.net[/url] . Улучшений не произошло.
Сделал сканирование с помощью MBA, выдал 36 записей с подозрением на зловредные программы. Около трети - keygen.
Лог прилагается.
Еще раз спасибо большое за внимание и рекомендации!
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] всё [B]кроме[/B]:
[CODE]c:\program files\Kingsoft\powerword pe\ksdsvc.exe (Trojan.Agent) -> 836 -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
c:\новая папка\INSTALL\adobe acrobat v6.0 professional\Keygen\keygen.exe (RiskWare.Tool.CK) -> No action taken.
c:\новая папка\INSTALL\adobe photoshop cs2 v.9\install\parad\keygen.exe (Trojan.Agent.CK) -> No action taken.
c:\новая папка\INSTALL\steganos anonym\keygen.exe (Trojan.Downloader) -> No action taken.
c:\новая папка\INSTALL\winamp5\keygen.exe (Trojan.Downloader) -> No action taken.
c:\новая папка\my downloads\антивирусы\drweb-updater.exe (Malware.Packer.Gen) -> No action taken.
c:\program files\Kingsoft\powerword pe\ksdsvc.exe (Trojan.Agent) -> No action taken.
[/CODE]
Сообщите о результатах.
Все удалил, однако ситуация не изменилась. Такое ощущение, что дрянь сидит в оперативки, т.к. тормозит уже на стадии загрузки системы. Время от запуска компьютера до появления приветствия Windows - минуты 2-3.
Откройте Диспетчер устройств, IDE ATA/ATAPI контроллеры, и проверьте режимы передачи каналов, используется ли режим DMA.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]