Доброго времени суток. Как-то медленно стал работать компьютер. Например флэшки определяются около минуты, долго открывает различные програмы. Так же периодически не открываются различные сайты. Посмотрите пожалуйста логи. [ATTACH]479557[/ATTACH] [ATTACH]479558[/ATTACH]
Уважаемый(ая) [B]SPel[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelBHO('{51fcf544-34e1-47e6-b661-fbc5280c2e74}');
DelBHO('{30F9B915-B755-4826-820B-08FBA6BD249D}');
QuarantineFile('C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll','');
QuarantineFile('C:\Program Files (x86)\WhiteSmoke_Tools\tbWhit.dll','');
DelBHO('{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}');
QuarantineFile('C:\Users\Rima\AppData\Roaming\mycomput1.dll','');
QuarantineFile('C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll','');
QuarantineFile('C:\PROGRA~2\WI3C8A~1\Datamngr\x64\IEBHO.dll','');
QuarantineFile('C:\PROGRA~2\WI3C8A~1\Datamngr\datamngr.dll','');
QuarantineFile('C:\PROGRA~2\WI3C8A~1\Datamngr\IEBHO.dll','');
DeleteFile('C:\PROGRA~2\WI3C8A~1\Datamngr\IEBHO.dll','32');
DeleteFile('C:\PROGRA~2\WI3C8A~1\Datamngr\datamngr.dll','32');
DeleteFile('C:\PROGRA~2\WI3C8A~1\Datamngr\x64\IEBHO.dll','32');
DeleteFile('C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll','32');
RegKeyParamDel('HKEY_USERS','S-1-5-21-1929805983-1324474766-1251833796-1001\Software\Microsoft\Windows\CurrentVersion\Run','owjsmh');
DeleteFile('C:\Program Files (x86)\WhiteSmoke_Tools\tbWhit.dll','32');
DeleteFile('C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll','32');
DeleteFileMask('C:\PROGRA~2\WI3C8A~1\Datamngr', '*', true);
DeleteDirectory('C:\PROGRA~2\WI3C8A~1\Datamngr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Карантин в AVZ не создался. MBAM сканировал 14 часов. Время сканирования считалось, но файлы больше не проверялись. Запустил повторное сканирование MBAM. Выкладываю логи AVZ и Hijackthis.[ATTACH]479680[/ATTACH] [ATTACH]479679[/ATTACH]
Опять MBAM подвис. Но сейчас проверил еще меньше файлов чем в первый раз. Если нажать Pause Scan, то программа не думает некоторое время, останавливая сканирование, а меняет на Resume Scan мгновенно.
Попробуйте сделат лог такой версией [url]http://virusinfo.info/soft/mbam-setup-1.75.0.1300.exe[/url]
Готово. [ATTACH]479871[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM[/url] всё найденное.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Погоняю комп пару дней
Похоже что все нормально. Спасибо.