Здравствуйте!
Eset Smart Security диагностировал nengine.dll как нежелательную программу. Удаление невозможно.
Общие тормоза и периодическая 100% загрузка ОЗУ. Иногда перезапуск explorer.exe. Постоянное обращение к жесткому диску. (Win 7 x64 SP1, Intel i-5 2540, 8 GB RAM)
Уважаемый(ая) [B]DEVoronin[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Лог MBAM
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]Registry Keys: 8
PUP.Optional.ToolBar.WA, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}, , [5500899df48786b0b890e5593ec4da26],
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-233365965-3010858191-3100965137-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}, , [5500899df48786b0b890e5593ec4da26],
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-233365965-3010858191-3100965137-1016-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}, , [5500899df48786b0b890e5593ec4da26],
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-233365965-3010858191-3100965137-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}, , [5500899df48786b0b890e5593ec4da26],
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-233365965-3010858191-3100965137-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}, , [81d4889e106b8bab7fc83c02a16152ae],
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-233365965-3010858191-3100965137-1016-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}, , [81d4889e106b8bab7fc83c02a16152ae],
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-233365965-3010858191-3100965137-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}, , [81d4889e106b8bab7fc83c02a16152ae],
PUP.Optional.ToolBar.WA, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}, , [81d4889e106b8bab7fc83c02a16152ae],
Registry Values: 1
PUP.Optional.NextLive.A, HKU\S-1-5-21-233365965-3010858191-3100965137-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|NextLive, C:\Windows\SysWOW64\rundll32.exe "C:\Users\????N?????????N?\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l, , [82d310163e3ddb5b83881e2faf52a35d]
Folders: 6
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webalta Toolbar, , [8bca0a1c4b30e05688280057cc3755ab],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar, , [afa66db9374460d6ad5a62f134ce33cd],
PUP.Optional.ToolBar.WA, C:\Windows\assembly\GAC_MSIL\WebAltaSearch, , [163fab7bb0cbdd593bce4a094cb68b75],
PUP.Optional.ToolBar.WA, C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88, , [163fab7bb0cbdd593bce4a094cb68b75],
PUP.Optional.NextLive.A, C:\Users\????N?????????N?\AppData\Roaming\newnext.me, , [e76e55d1453671c5bc04a0b542c060a0],
PUP.Optional.NextLive.A, C:\Users\????N?????????N?\AppData\Roaming\newnext.me\cache, , [e76e55d1453671c5bc04a0b542c060a0],
Files: 58
PUP.Optional.NextLive.A, C:\Users\????N?????????N?\AppData\Roaming\newnext.me\nengine.dll, , [82d310163e3ddb5b83881e2faf52a35d],
PUP.Optional.NextLive.A, C:\Program Files (x86)\Mobogenie\nengine.dll, , [fb5a5ec84c2f1e18cc3f94b99170ba46],
PUP.WebAlta, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar\WebAltaSearch.dll, , [8bca74b2423943f3ae885eafe21efa06],
PUP.Optional.NextLive.A, C:\Users\????N?????????N?\AppData\Local\Temp\{50FDAE0C-53F0-4D2A-BBB2-F18757CBD255}\Mobogenie_Setup_2.1.35_122110032-2.exe, , [73e266c0cab14beb5ab1440919e8b54b],
PUP.Optional.NextLive.A, C:\Users\????N?????????N?\AppData\Local\Temp\{ECE54996-1F1D-465F-B617-61A9B021EA3C}\Mobogenie_Setup_2.1.35_122110032-2.exe, , [1540d3535c1ffb3bc5466ae31ae77888],
PUP.Optional.NextLive.A, C:\Users\????N?????????N?\AppData\Local\genienext\nengine.dll, , [0c49c5616c0f2b0bb95259f4fe03ce32],
PUP.WebAlta, C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88\WebAltaSearch.dll, , [70e567bfb8c368ce72c4b05dbc443ec2],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webalta Toolbar\?????°?»??N?N? Webalta Toolbar.lnk, , [8bca0a1c4b30e05688280057cc3755ab],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar\gacutil.exe, , [afa66db9374460d6ad5a62f134ce33cd],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll, , [afa66db9374460d6ad5a62f134ce33cd],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar\uninstall.exe, , [afa66db9374460d6ad5a62f134ce33cd],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar\webalta_nw_final_chrome.crx, , [afa66db9374460d6ad5a62f134ce33cd],
PUP.Optional.NextLive.A, C:\Users\????N?????????N?\AppData\Roaming\newnext.me\nengine.cookie, , [e76e55d1453671c5bc04a0b542c060a0],
PUP.Optional.NextLive.A, C:\Users\????N?????????N?\AppData\Roaming\newnext.me\cache\spark.bin, , [e76e55d1453671c5bc04a0b542c060a0], [/CODE]
сделайте новый лог сканирования MBAM
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите [i]webalta[/i], нажмите "начать поиск", сохраните протокол и выложите в ответ. [b]НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!![/b].
Где, конкретнее в MBAM "Удалите в MBAM только"...
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Как это код выполнить?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Разобрался
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Новый лог MBAM
Отчет adwcleaner
Все, кроме mail.ru и Yandex отметьте и удалите в AdwCleaner, нажав Clean
Пришлите новый лог
В МВАМ так ничего не удалили (нужно выбрать действие Карантин)
отчет AdwCleaner
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru и Yandex - если программами от mail.ru и Yandex не пользуетесь, то их тоже удалите.
Ждём новый лог MBAM
Новый лог MBAM
Где лог после удаления в AdwCleaner-е?
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]
Folders: 4
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webalta Toolbar, , [d12fd030877998685ca6e8720ff4cd33],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar, , [9967ad539a666b95aff1a7ad58aa916f],
PUP.Optional.ToolBar.WA, C:\Windows\assembly\GAC_MSIL\WebAltaSearch, , [8779db25b34df40c70323a1ab64cc040],
PUP.Optional.ToolBar.WA, C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88, , [8779db25b34df40c70323a1ab64cc040],
Files: 54
PUP.Optional.NextLive.A, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mobogenie\nengine.dll.vir, , [8080758bf010649c57eb80cd44bde41c],
C:\Users\????N?????????N?\AppData\Local\Temp\{50FDAE0C-53F0-4D2A-BBB2-F18757CBD255}\Mobogenie_Setup_2.1.35_122110032-2.exe, , [19e71ae68a76ea1644fea4a90af7e21e],
PUP.Optional.NextLive.A, C:\Users\????N?????????N?\AppData\Local\Temp\{ECE54996-1F1D-465F-B617-61A9B021EA3C}\Mobogenie_Setup_2.1.35_122110032-2.exe, , [f01021df1fe19b65043e5bf222df0bf5],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webalta Toolbar\?????°?»??N?N? Webalta Toolbar.lnk, , [d12fd030877998685ca6e8720ff4cd33],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar\gacutil.exe, , [9967ad539a666b95aff1a7ad58aa916f],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll, , [9967ad539a666b95aff1a7ad58aa916f],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar\uninstall.exe, , [9967ad539a666b95aff1a7ad58aa916f],
PUP.Optional.ToolBar.WA, C:\Users\????N?????????N?\AppData\Local\Webalta Toolbar\webalta_nw_final_chrome.crx, , [9967ad539a666b95aff1a7ad58aa916f], [/CODE]
Сделайте новый лог MBAM
+ Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите [i]webalta[/i], нажмите "начать поиск", сохраните протокол и выложите в ответ. [b]НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!![/b].
лог adwcleaner
[quote="regist;1107418"]Сделайте новый лог MBAM
+ Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите webalta, нажмите "начать поиск", сохраните протокол и выложите в ответ. НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!.[/quote]
жду..........
Новые логи
Что в логах?
MBAM деинсталируйте.
проблема решена?
Да, благодарю Вас!
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]