Комп лагает и тормозит +гугл хром не робит и т.д [Trojan-Ransom.Win32.PornoAsset.vvs ]

Ну вообшем ребята комп притормаживает опера тупит
Гугл хром не работает страница белая грузит и все. А еще сегодня обновлял базу данных каспера а после этого вроде сразу какой .exe не запущю программу везде такое вот сообщение каспер выдает
Процесс C:\WINDOWS\Explorer.EXE (PID: 1380): попытка внедрения в другой процесс заблокирована.
и так весь день,потом я добавил уже в доверенные зоны вроде нормал
ну вообшем мужики вы моя надежда спасите мой комп от всех вирусов :(

p.s
ВОобшем ребята все сделал вроде как по инструкции только вот лог файл вроде не с правами администратора я не уверн что я сижу с правами администратора.так что извините если что
У меня Виндовс ХП вроде права администратора есть я не уверен просто но удалять важные файлы виндовс и т.д я могу значит вроде админ все таки;)

Уважаемый(ая) [B]RaperoK[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]RaperoK[/b],
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\plugin.exe','');
QuarantineFile('C:\Documents and Settings\Сергей\Главное меню\Программы\Автозагрузка\ptoefXy04qQ.exe','');
QuarantineFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\WinIogon.exe','');
DeleteFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\WinIogon.exe');
DeleteFile('C:\Documents and Settings\Сергей\Главное меню\Программы\Автозагрузка\ptoefXy04qQ.exe');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','2312796');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','2485046');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','26368593');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','2879625');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5029453');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

4. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis :

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
[/CODE]


[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]

[b]Дeнис[/b], Тоисть нужна снова такая же диагностика как и в первом сообшение я делал?
а карантин я уже загрузил,незнаю где он появился но я загрузил
Файл сохранён как 120915_152159_quarantine_50549d17920b9.zip

Ну если что вот все что вы попросили

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Установите [url=http://get.adobe.com/reader/otherversions/][B]Установите Adobe Acrobat X или удалите старый[/B][/url]
[url=http://www.java.com/ru/download/manual.jsp]Sun Java устарела. Деинсталлируйте старую версию и установите новую[/url]
Kaspersky Internet Security 7.0 - эта версия давно и безнадёжно устарело в следствие чего снята с поддержки и к ней даже обновление баз оффициально уже давно не выпускается, настоятельно рекомендую установить актуальную версию антивируса.


+ выполните скрипт в AVZ

[CODE]begin
ExecuteRepair(13);
end.[/CODE]

[b]regist[/b], а какой лучше?мне для интернета чтобы :>

[b]RaperoK[/b], посмотреть и выбрать антвирус вы можете почитав этот раздел [url]http://virusinfo.info/forumdisplay.php?f=39[/url]
но лично я советую, если у вас стоит касперский и он вам нравится, остаться на нём просто установить актуальную версию. На данный момент последняя версия 2013.

хм,удалил антивирус старый поставил новый kis 2013 все вроде вернулось! как было
гугл хром рабоатет нормал
а вот вконтакт снова удалил host да и в начале загрузка компьютера черные окошечка загружаются а потом пропадают
я сразу заметил что вроде вернулось все.
это что после удаление полностью антивируса так?мне сейчас что все занного проделовать все что выше написанное или что?

[quote="RaperoK;925421"]а вот вконтакт снова удалил host[/quote]
эту фразу не понял, если можно опишите подробней какие проблемы у вас сейчас остались ?

[b]regist[/b], Вообшем ну типичная проблема там вконтакт вход блочил просит смс и т.д ну вообшем вернулось как и было у меня 2 дня назад
я удалил host все вернулось как было и все хорошо!только в начале загрузка компьютера опять пошли симптомы черные cmd типа и через 5 сек закрываются вообшем вот сканы и логи я заного сделал+ мой антивирус новый что т оуспел уже тоже поудалять Ну вообшем вот
глянте пожалуйста,и что мне делать ?:?

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\34704000FdOh C:\WINDOWS\system32\drivers\etc\hosts','');
QuarantineFile('C:\WINDOWS\system32\drivers\etc\hosts','');
QuarantineFile('C:\Program Files\Clicker\Clicker.exe','');
DeleteFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\34704000FdOh');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','34704218');
ExecuteRepair(13);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

все сделал как написано.Все,загрузил карантин,
а вот и логи

откройте AVZ - Файл - Мастер поиска и устранения проблем, устраните найденные проблемы. Как самочувствие компьютера ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

откройте AVZ - Файл - Мастер поиска и устранения проблем, устраните найденные проблемы. Как самочувствие компьютера ?

В наиболее опасных проблем ничего не обноружено
если в среднем проверять то там
[B]В системные проблемы>[/B]
Разрешен автозапуск со сменных носителей
Обноружены опасные расширенния в списке типов файлов,не представляющих угроз
[B]Настройки и твики браузера>>>[/B]

IE-отключить кеширование данных,полученных про защищенному каналу
Ie-включить автоматическую очистку кеша при завершение работы

ну и там много всего ,ну а работает комп отлично вроде,все грузит,не подлагивает без торможений,я рад:>
а больше вирусов нет таких трояннов там и т.д?просто у меня очень много инфы важной с поролями там и мне просто необходима безопасность на 100%:)

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Поиск критических уязвимостей
Накопительное обновление безопасности для браузера Internet Explorer
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=213b3590-381e-437c-9391-ff6d7400f250[/url]

Уязвимость драйверов режима ядра Windows, делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=8d341077-8fcd-4666-a27e-2141a04a321e[/url]

Уязвимости в Windows Media делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=a142f7ba-4268-4453-a8eb-470213c028ac[/url]

Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=f22593be-d0b6-4b83-b0d6-d872d88241b3[/url]

Несанкционированные цифровые сертификаты делают возможным подмену содержимого
[url]http://www.microsoft.com/ru-ru/download/details.aspx?id=29975[/url] (требуется лицензионный Windows) или
[url]http://download.microsoft.com/download/1/1/A/11A221A6-953C-40E1-87CD-2A4CD98224C4/WindowsXP-KB2718704-x86-RUS.exe[/url]

Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=017f1ed7-eed4-4de3-aca1-93fb25058866[/url]

Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=c34c2511-84d4-4f7e-b61a-086e6ee26ffa[/url]

Уязвимости в Adobe Flash Player для Internet Explorer
[url]http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_active_x.exe[/url]

Установлен Adobe Reader версии 9.3.2. Опасно использовать версии до 9.5
Установите Adobe Reader X (10.1) или удалите старый.
[url]http://get.adobe.com/reader/otherversions/[/url]

QuickTime 7.6 (1 устарел. Удалите его или установите новый
[url]http://www.apple.com/quicktime/download[/url]

Обнаружено уязвимостей: 10


вот все что выдало!я только сегодня утром обновлял Abobe Флеш :?
что то про виндовс там не охото трогать как то а все эти программы обновлю;)
P.S я пользуюсь оперой в IE вообше не захожу

[quote="RaperoK;925505"]я только сегодня утром обновлял Abobe Флеш[/quote]
для Оперы и для IE используются разные флеш плееры.
[quote="RaperoK;925505"]P.S я пользуюсь оперой в IE вообше не захожу[/quote]
то что вы не используете IE это не значит, что им не воспользуются вирусы для проникновения в вашу систему, он интегрирован в виндоус и система использует его. Так что его тоже надо обновлять.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="RaperoK;925505"]что то про виндовс там не охото трогать[/quote]
можете просто включить виндоус апдейт и выкачать все обновления, через него в автоматическом или полуавтоматическом режиме (такой вариант даже лучше, так как скрипт проверяет только самые критичные заплатки).

[b]regist[/b], нее..немогу включить автомат обновление,я пират:>
не лицуха хп вылазет внизу слева и просит приобрести лицуху.лан буду вручную обновлять тогда.


[U]спс вам огромное.ваш сайт просто чудо!я был зареган в апреле но как увидел что надо сделать чтобы вы мне помогли ну куча процедур там +установка программ всяких и т.д
и я забил,и вот только сейчас приспичело и ведь оказывается ничего сложного и нету,и вы мне помогли.Огромное спс админу за чудо портал и вам за помошь![/U]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\сергей\\главное меню\\программы\\автозагрузка\\ptoefxy04qq.exe - [B]Trojan-Ransom.Win32.PornoAsset.vvs[/B] ( DrWEB: Trojan.Carberp.647, BitDefender: Gen:Variant.Kazy.93190 )[/LIST][/LIST]