Недавно появились проблемы с компом, тормозит при подключенном инете, сам разобраться не смог, выручайте. [not-a-virus:WebToolbar.Win32.RK.cb ]

Здравствуйте. Проблема с компом началась не так уж давно, раньше особых проблем не было, все держу под контролем, антивирусные мероприятия, очистки и т.д. но в последнее время комп стал жутко тормозить, во время работы интернета сложновато просто что то делать, работать с документами и т.п. все обычные действия в этом случае (дефрагментация, очистка реестра, просто чистка мусора) не помогли. заметил в диспетчере задач что сильно грузит процесс services.exe. пользуюсь хромом, также его процессы довольно много съедают память. стал подозревать в заражении. помогите чем сможете.

Уважаемый(ая) [B]Алексей "Белый"[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)



Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2012-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]

Вот необходимый лог

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Лог прислал, пишу в качестве оповещения:)

1. Почему обновления не установили?

2. Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Обнаруженные ключи в реестре: 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCR\CLSID\{8E8E8F8A-8FCC-88CE-BCB8-B8FD8E88888A} (Malware.Packer.Gen) -> Действие не было предпринято.

Объекты реестра обнаружены: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Documents and Settings\Администратор\Application Data\IDM\DwnlData\Администратор\getsoft-19112-connectify-2.htm_894\getsoft-19112-connectify-2.htm.html (PUP.Optional.InstallCore) -> Действие не было предпринято.
F:\Recycled\Df1.exe (Trojan.Banload) -> Действие не было предпринято.
[/CODE]

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.


Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\10000001b00002i\msiexec.exe','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\1000000600002i\svchost.exe','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\10000006c00002i\msinfo32.exe','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\1000000b00002i\rundll32.exe','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\4000001600002i\E_S10RN2.EXE','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\4000001900002i\msohelp.exe','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\4000001e00002i\E_S10MT2.EXE','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\4000002a00002i\E_DPPE03.EXE','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\4000003300002i\navw32.exe','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\400000b00002i\EPIBSR30.EXE','');
QuarantineFile('F:\Distr\NAV2005 (F)\PSoft\Microsoft Office 2003 SP3 Rus\Thinstall\office\400000e900002i\Opera.exe','');
QuarantineFile('F:\Distr\NAV2005 (F)\SOFT\MOBILEDIT V1.98.0.2\PATCH.EXE','');
QuarantineFile('F:\Distr\NAV2005 (F)\SOFT\RAXCO PERFECTDISK V7.0.40\TMG-PD704.EXE','');
QuarantineFile('F:\Distr\NAV2005 (F)\SOFT\SONY SOUND FORGE V8.0\CRACK\KEYGEN.EXE','');
QuarantineFile('F:\Distr\Прочее\Photoshop.CS3_Craks\Photoshop.CS3.Extended-Activate.exe','');
QuarantineFile('F:\Distr\Sony Sound Forge 7.0\Keygen.exe','');
QuarantineFile('F:\student games\Колекция Flash игр 80\FlashPlayerSPB.exe','');
QuarantineFile('F:\ЛЁХА\Телефон\opera_mini_5.0.17381_advanced_ru.exe','');
QuarantineFile('F:\ЛЁХА\Универ\Схемотехника\programm on texnic.ru 2\saa_setup.exe','');
QuarantineFile('F:\DISTR (D)\MS Office 2003\Microsoft Office Word 2003.exe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

4. Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы.

Вот новый лог, карантин прислал. Обновления не установил по двум причинам: 1 - нету хорошего интернета, чтобы загрузить 300 с лишним метров, 2 - даже если получится скачать, то скажите как устанавливается sp3, просто сверху на sp2 или полностью все на компе обновится? да и еще проблемы с этой активацией решать как то.

Без установленных последний обновлений скорее всего продолжит тормозить т.к. официальная поддержка (и выпуск обновлений) для Windows XP SP2 [B]прекращена[/B]

Удалите еще эти файлы:

[CODE]
F:\ЛЁХА\Универ\Схемотехника\programm on texnic.ru 2\saa_setup.exe
[/CODE]

Желательно удалить:

[CODE]
F:\Distr\NAV2005 (F)\SOFT\MOBILEDIT V1.98.0.2\PATCH.EXE
F:\Distr\NAV2005 (F)\SOFT\RAXCO PERFECTDISK V7.0.40\TMG-PD704.EXE
[/CODE]

Все указанное удалил, посмотрел - реально не нужно)
а скажите насчет sp3 - именно ту, которую указали установить, для разработчиков и итишников? может другая есть или нет особой разницы?

Да нужно установить его, либо воспользоваться центром обновлений Windows и скачать тот же пакет обновлений оттуда.

Ну хорошо, постараюсь обновиться, раньше стояла sp3, потом винт чистил, не нашлась, поставил временно sp2, вот уже как год и висит:) Кстати, не знаю насколько это благодарность конечно, но отблагодарил по [HTML]Инструкции выполняются в том порядке, в котором они вам даны.
Вы можете отблагодарить нас так или [U]так[/U][/HTML] второму способу.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\\лёха\\универ\\схемотехника\\programm on texnic.ru 2\\saa_setup.exe - [B]not-a-virus:WebToolbar.Win32.RK.cb[/B] ( BitDefender: Gen:Adware.Heur.xq1@RihoWSii )[/LIST][/LIST]