Printable View
Комп при запуске любого приложения, связанного с инетом, начинает подтормаживать, рывками перетаскиваются окна. Возможно это и не связано с инетом, но при отрубании инета тормоза исчезают. Потерь пакетов нет.
Прикладываю логи.
Помогите, пожалуйста, разобраться.
Уважаемый(ая) [B]Avatarius[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Предполагаю что проблема наверно в висящих процессах
C:\Users\836D~1\AppData\Local\Temp\gallium3d.exe
C:\Users\836D~1\AppData\Local\Temp\msvdn.exe
C:\Users\836D~1\AppData\Local\Temp\svchost.exe
Только они вызывают подозрения. Почитал подобную проблему с наличием этих же файлов в темпе на форуме Касперского ... обычным удалением от них не избавились и проблема там не была решена. Пока что их не трогал. В ожидании ...
Нашел Похожую у Вас тему [url]http://virusinfo.info/showthread.php?t=135456[/url] ... наличие этих файлов есть и у меня.
Там есть скрипт лечения ... стоит ли его выполнять, подменив свои пути к этим файлам?
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\PROGRA~1\Mesa_3d\gal_st1.dll','');
TerminateProcessByName('c:\users\836d~1\appdata\local\temp\svchost.exe');
QuarantineFile('c:\users\836d~1\appdata\local\temp\svchost.exe','');
TerminateProcessByName('c:\users\836d~1\appdata\local\temp\msvdn.exe');
QuarantineFile('c:\users\836d~1\appdata\local\temp\msvdn.exe','');
TerminateProcessByName('c:\users\836d~1\appdata\local\temp\gallium3d.exe');
QuarantineFile('c:\users\836d~1\appdata\local\temp\gallium3d.exe','');
DeleteFile('c:\users\836d~1\appdata\local\temp\gallium3d.exe','32');
DeleteFile('c:\users\836d~1\appdata\local\temp\msvdn.exe','32');
DeleteFile('c:\users\836d~1\appdata\local\temp\svchost.exe','32');
DeleteFile('C:\PROGRA~1\Mesa_3d\gal_st1.dll','32');
DeleteFile('C:\Users\Администратор\appdata\roaming\closer.exe','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
ExecuteWizard('SCU',3,3,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\PROGRA~1\Mesa_3d\gal_st1.dll','');
TerminateProcessByName('c:\users\836d~1\appdata\local\temp\svchost.exe');
QuarantineFile('c:\users\836d~1\appdata\local\temp\svchost.exe','');
TerminateProcessByName('c:\users\836d~1\appdata\local\temp\msvdn.exe');
QuarantineFile('c:\users\836d~1\appdata\local\temp\msvdn.exe','');
TerminateProcessByName('c:\users\836d~1\appdata\local\temp\gallium3d.exe');
QuarantineFile('c:\users\836d~1\appdata\local\temp\gallium3d.exe','');
DeleteFile('c:\users\836d~1\appdata\local\temp\gallium3d.exe','32');
DeleteFile('c:\users\836d~1\appdata\local\temp\msvdn.exe','32');
DeleteFile('c:\users\836d~1\appdata\local\temp\svchost.exe','32');
DeleteFile('C:\PROGRA~1\Mesa_3d\gal_st1.dll','32');
DeleteFile('C:\Users\Администратор\appdata\roaming\closer.exe','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
ExecuteWizard('SCU',3,3,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Скрипт выполнил, перегрузился, тормозов пока что не замечаю.
Карантин отправил.
Подложил новый лог.
Чисто.
Удалите папку [B]C:\Program Files\Mesa_3d[/B] со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Спасибо, проблема исчезла, тему можно закрывать.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\836d~1\appdata\local\temp\msvdn.exe - [B]not-a-virus:NetTool.Win32.Tor.d[/B] ( DrWEB: Tool.Tor.1 )[*] c:\users\836d~1\appdata\local\temp\svchost.exe - [B]Trojan.Win32.BitMin.jl[/B] ( DrWEB: Trojan.DownLoad3.23195, BitDefender: Trojan.Generic.8991305 )[/LIST][/LIST]