Printable View
Здравствуйте! По неосторожности, скачал и установил программу из непроверенного источника в интернете. Во всех браузерах образовалась стартовая страница ".sweet-page.com/". Попытки как-то исправить положение ни к чему не привели, но на смене стартовой страницы проблемы не закончились. Компьютер стал сильно тормозить, периодически пропадает соединение с интернетом, а в диспетчере задач у включенного браузера появляются по 4-8 одинаковых запущенных процесса. Надеюсь на вашу помощь, спасибо!
Уважаемый(ая) [B]Lunatic[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Вот лог. Сразу после проверки перестала запускаться система в обычном режиме. Сейчас пишу из безопасного режима.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\Users\мт\AppData\Local\Temp\fullpackage_temp1391507300\package1.zip (PUP.Optional.SkyTech.A) -> Действие не было предпринято.
C:\Users\мт\AppData\Local\Temp\fullpackage_temp1391507300\tmp\SupTab.exe (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Users\мт\AppData\Roaming\Thinstall\office\300000009e500002i\EXCEL.EXE (Rootkit.Dropper) -> Действие не было предпринято.
C:\Users\мт\Desktop\xf-adesk2012x32.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\мт\Documents\Portable_Adobe_Photoshop\Portable Adobe Photoshop\Portable Adobe Photoshop CS3\PS\Msvcrt.dll (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Users\мт\Downloads\Sony Vegas Pro 10.0 Build 737 Portable by punsh\MultiKeygen\Keygen.exe (RiskWare.Tool.HCK) -> Действие не было предпринято.[/code]
Сделал то, о чем вы сказали, но все по прежнему.
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url] сделайте
Сделано
Удалите все найденное, нажав Clean
Пришлите новый лог
Сделано. Sweet Page вроде бы исчезла, но система запускается только в безопасном режиме.
Что происходит при попытке запустить в нормальном режиме?
После окна загрузки появляется просто белый экран и курсор. больше не происходит ничего. ctrl+alt+del - тоже бесполезно.
Я подозреваю, что это связано с МВАМ. Первый раз я запускал проверку в обычном режиме и компьютер завис в процессе проверки. После перезагрузки зайти в систему я уже не смог, загрузил безопасный режим и сканировал уже там.
Загрузка последней удачной конфигурации не помогает?
Не помогла. Там такой же белый экран, но выскочило сообщение об ошибке
"RunDLL
Возникла ошибка при запуске
C:\ProgramData\Malwarebytes\Malwarebytes'
Anti-Malware\cleanup.dll
Не найден указанный модуль."
В безопасном режиме отключите в msconfig запуск МВАМ
Пробуйте стартовать
Отключил (там было 2 службы: MBAMScheduler, MBAMService). При загрузке так же белый экран и сообщение об ошибке, но я сумел вызвать диспетчер задач, который, впрочем сразу же завис. В процессах был mbamgui. Потом пробовал перезагрузиться еще пару раз, но диспетчер больше не удавалось вызвать.
Может просто удалить эту программу?
Удаляйте
Удалил. Все равно - белый экран и сообщение о том, что не найден указанный модуль в папке Malware
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все загрузилось, прошу прощения. Удалось через диспетчер войти в систему. Там попросил сохранения лог (видимо тот самый, который создавался, когда завис компьютер) и после этого все стало нормально - появился рабочий стол и прочее.
Требуются какие-то еще процедуры? Может нужно почистить что-то?
Проблемы остались какие-нибудь?
Нет, не замечал
Спасибо вам за помощь!