Printable View
Добрый день. Очень сильно тормозит компьютер, а учитывая, что на нем 32 ГБ ОЗУ, то явно есть какие-то проблемы. Касперский ничего не находят. Анти-малаваре периодически выдает такие штуки [url]http://take.ms/Ay3jf[/url] [url]http://take.ms/IzJpK[/url] CureIt нашел DFH.HOSTS.corrupted, но со второй попытки починил. ОС 64-разрядная, так что прикладываю два лога.
Уважаемый(ая) [B]Nachnagel[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Когда закончит проверку Dr. Web CureIt!, [url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe');
QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
DeleteFileMask('C:\Program Files (x86)\Mobogenie','*',true);
DeleteDirectory('C:\Program Files (x86)\Mobogenie');
ExecuteSysClean;
ExecuteRepair(3);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ[/url], для сканирования выберите только диск C:, Kaspersky Internet Security на это время отключите.
Кстати, то, что Вы выбрали пробный период при запуске Malwarebytes Anti-Malware только добавило тормозов, два активных антивируса в системе - гарантированные конфликты и лаги.
Понял, MBAM отключу. quarantine.zip отправил. Лог MBAM в аттаче. При проверке руткитов нашел еще пару каких-то косяков.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM[/url] всё найденное.
[NOTICE]Деинсталлируйте Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]
В т. ч. из-за многочисленных ложных срабатываний и блокировки безопасных сайтов. Да и не находит он у Вас ничего серьёзного.
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.
MBAM удалил. Логи прикрепил
Обновите Java 7 Update 9 до 55-го билда, установлена версия со множеством критических уязвимостей.
Отключите до перезагрузки антивирус, запустите OTL (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора[/B]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B][COLOR="#FF0000"][SIZE=4]Run Fix[/SIZE][/COLOR][/B][CODE]:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}: "URL" = http://www.default-search.net/search?sid=476&aid=113&itype=a&ver=12521&tm=271&src=ds&p={searchTerms}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}: "URL" = http://www.default-search.net/search?sid=476&aid=113&itype=a&ver=12521&tm=271&src=ds&p={searchTerms}
IE - HKU\S-1-5-21-3757609646-4006987479-2444980816-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}: "URL" = http://www.default-search.net/search?sid=476&aid=113&itype=a&ver=12521&tm=271&src=ds&p={searchTerms}
[2013.02.03 21:45:45 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Zona
O36 - AppCertDlls: x64 - (C:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll) - File not found
O36 - AppCertDlls: x86 - (C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll) - File not found
C:\Program Files (x86)\Settings Manager\systemk\x64\systemkmgrc1.cfg
C:\Program Files (x86)\Settings Manager
C:\Users\user\AppData\Local\Mobogenie
:Files
recycler /alldrives
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
Тормоза в вотошопе, или вообще?
Фотошоп и флеш тормозили сильно. И еще при загрузке винды, на одном из мониторов появляется красный экран. Висит секунд 10 и пропадает. Вообще непонятная фигня. Яву обновил, лог в аттаче
Запустите OTL.EXE и нажмите [B]Cleanup[/B].
Мусор подчистили, кроме adware ничего не было. Больше помочь, увы, не в силах.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]