Printable View
Уезжала на полгода в другой город, ноутбук остался у сестры. По возвращению обнаружила кучу вирусов и случайно закачанных с Интернета программ, но вроде разобралась, систему почистила, ненужные проги удалила. Однако компьютер иногда продолжает выключаться в ходе работы, при включении/перезагрузке не сразу выдаёт стартовое окно запуска - приходится перезагружать снова. Реже - слетают сами программы в ходе работы.
Помогите, пожалуйста.
Уважаемый(ая) [B]Алиса Хаттер[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Спасибо, жду ответа.
Логи уже вложены в сообщение)
Удалите программу desktopy.ru.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe','32');
DeleteFile('C:\Users\1\AppData\Local\Schedule\Schedule.exe','32');
DeleteFile('C:\Users\1\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Iwaeam.exe','32');
DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Xwaeab.exe','32');
ExecuteSysClean;
DeleteFile('C:\windows\Tasks\DSite.job','64');
DeleteFile('C:\windows\Tasks\Lyrmix Update.job','64');
DeleteFile('C:\windows\Tasks\RegClean Pro_DEFAULT.job','64');
DeleteFile('C:\windows\Tasks\RegClean Pro_UPDATES.job','64');
DeleteFile('C:\windows\system32\Tasks\DealPly','64');
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Пересоздайте ярлыки запуска браузеров на панели быстрого запуска и рабочем столе.
Выполните 2-й стандартный скрипт [URL=http://z-oleg.com/avz.exe]такой версией AVZ[/URL] и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
При попытке загрузить файл с карантином почему-то выдаёт следующее сообщение: Результат загрузки Ошибка загрузки. Данный файл уже был загружен
Всё остальное сделала.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы и сервисы Yandex[/B]:
на вкладке [B]Folders[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\Program Files\Yandex
C:\ProgramData\Yandex
C:\Users\1\AppData\Local\Mail.Ru
C:\Users\1\AppData\Local\Yandex
C:\Users\1\AppData\LocalLow\Mail.Ru
C:\Users\1\AppData\LocalLow\Yandex
C:\Users\1\AppData\Roaming\Yandex[/CODE]
Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].
Готово.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216043FF} /quiet
exec C:\Program Files (x86)\desktopy\uninstall.exe
restart[/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.
[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 51[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]
Сообщите, что с проблемой.
Всё сделала, Java удалила. В принципе, пока работает нормально.
Спасибо за помощь)
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].