Printable View
При включении ноута происхоюдит очень долгая загрузка Винды с момента выбора юзера до полного отображения рабочего стола. Да и вообще ноут работает очень медленно, даже учитывая его характеристики.
Помогите, пожалуйста. АВП нашел 2 трояна и 6 Ад-варе, спасибо!
Уважаемый(ая) [B]Gesserok[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]
[CODE]
BEGIN
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\all users\dati applicazioni\pc performer manager\2.6.1519.190\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\pcpmngr.exe');
QuarantineFile('c:\docume~1\alluse~1\datiap~1\pcperf~1\261519~1.190\{61d8b~1\pcpmngr.dll','');
QuarantineFile('c:\documents and settings\all users\dati applicazioni\pc performer manager\2.6.1519.190\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\pcpmngr.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
END.
[/CODE]
> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
Готово
Результат загрузки
Файл сохранён как 130810_102519_quarantine_5206150fbcc43.zip
Размер файла 2529004
MD5 e6f36b92dbed077a96221e5cc47fdc64
Файл закачан, спасибо!
Деинсталлируйте программу PC performer manager. Вирусов у Вас нет.
Спасибо, с удовольствием удалил бы... но файл uninstall.exe в папке C:\documents and settings\all users\dati applicazioni\pc performer manager\2.6.1519.190\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\
не запускается. В "установка и удаление програм" его нет :( как его удалить?
В таком случае выполните скрипт, приведенный ниже.
[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
DeleteService('PC Performer Manager');
DeleteFileMask('C:\Documents and Settings\All Users\Dati applicazioni\PC Performer Manager','*',true);
DeleteDirectory('C:\Documents and Settings\All Users\Dati applicazioni\PC Performer Manager');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Сделайте новый отчет syscheck (станд. скрипт № 2), чтобы убедиться, что программа была удалена.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\alluse~1\\datiap~1\\pcperf~1\\261519~1.190\\{61d8b~1\\pcpmngr.dll - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Adware.BGuard.26, BitDefender: Gen:Variant.Adware.BHO.Bprotector.1 )[/LIST][/LIST]