Printable View
Помогите с проблемой.
Ситуация такая: соседка принесла системный блок со словами всё глючит и виснет. Включил, действительно, очень долго соображает, чтобы запустился браузер, надо ждать минут 5-10. Посмотрел установленные программы, там куча тулбаров, спутников, гардов, доунлоадеров - всё это удалил. Как обычно скачал cureit, на полную проверку, обнаружилось 115 единиц всякой дряни, удалил всё это, но компьютер также продолжает медленно работать. Система Windows XP SP3, AMD 3000Ghz, 2Gb RAM.
Уважаемый(ая) [B]goodmove[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\C494~1\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\DOCUME~1\C494~1\APPLIC~1\DealPly\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\DOCUME~1\NETWOR~1\APPLIC~1\DealPly\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\DOCUME~1\C494~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','20131121');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del13494718');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del13494718');
DeleteFile('C:\WINDOWS\TEMP\0.del','32');
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
DeleteFile('C:\WINDOWS\Tasks\At4.job','32');
DeleteFile('C:\DOCUME~1\C494~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\DOCUME~1\NETWOR~1\APPLIC~1\DealPly\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\DOCUME~1\C494~1\APPLIC~1\DealPly\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\DOCUME~1\C494~1\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFileMask('C:\DOCUME~1\C494~1\APPLIC~1\DSite','*',true);
DeleteDirectory('C:\DOCUME~1\C494~1\APPLIC~1\DSite');
DeleteFileMask('C:\DOCUME~1\C494~1\APPLIC~1\DIGITA~1','*',true);
DeleteDirectory('C:\DOCUME~1\C494~1\APPLIC~1\DIGITA~1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- [URL="http://virusinfo.info/showthread.php?t=146192"]Сделайте лог AdwCleaner[/URL]
Спасибо за помощь! Но не дождался ответа, принял решение снести эту систему, стояла пиратка, которая не обновлялась несколько лет, отсюда наверное и такое количество найденной дряни, установил валидную win xp sp3 и обновил до последних обновлений, антивирус avast и программу uncheky, которая снимает все галочки с дополнительных нежелательных программ при установки, такие как тулбыры, даунлоадеры, зашитники.