Printable View
Я к вам уже обращался, после того как я всё сделал всё по вашей инструкции, компьютер вроде стал быстрей загружаться, но не прошло и дня как опять он стал включаться больше минуты, ноутбуку нет и полу года, поэтому я так и переживаю, заранее спасибо.
Логи прилагаю.
Уважаемый(ая) [B]Lama322[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Деинсталлируйте программу iSafe.
Удалите McAfee Security Scan, если основной антивирус - Eset Smart Security.
Malwarebytes Anti-Malware не нужно было устанавливать в пробном режиме, деинсталлируйте.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\isafe\isafetray.exe');
StopService('iSafeKrnlBoot');
StopService('iSafeNetFilter');
StopService('iSafeKrnlR3');
StopService('iSafeKrnlKit');
StopService('iSafeKrnl');
QuarantineFile('C:\Program Files (x86)\iSafe\iSafeNetFilter.sys','');
QuarantineFile('C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys','');
QuarantineFile('C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys','');
QuarantineFile('C:\Program Files (x86)\iSafe\iSafeKrnl.sys','');
QuarantineFile('c:\program files (x86)\isafe\isafetray.exe','');
DeleteFile('c:\program files (x86)\isafe\isafetray.exe','32');
DeleteFile('C:\Program Files (x86)\iSafe\iCommu.dll','32');
DeleteFile('C:\Program Files (x86)\iSafe\isafemc.dll','32');
DeleteFile('C:\Program Files (x86)\iSafe\iSafeMon.dll','32');
DeleteFile('C:\Program Files (x86)\iSafe\isafesopt.dll','32');
DeleteFile('C:\Program Files (x86)\iSafe\iSafeKrnl.sys','32');
DeleteFile('C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys','32');
DeleteFile('C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys','32');
DeleteFile('C:\Program Files (x86)\iSafe\iSafeNetFilter.sys','32');
DeleteFileMask('C:\Program Files (x86)\iSafe','*',true);
DeleteDirectory('C:\Program Files (x86)\iSafe');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Всё выполнил, файл в карантин отправил. Только вот iSafe не удалился вроде..
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
После сканирования AdwCleaner, я произвёл очистку обнаруженных угроз, там все файлы были с меткой iSafe
Вот ещё новый лог после чистки
[ATTENTION]Удалите карантин из вложений![/ATTENTION]Отправьте файл quarantine.zip по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] над над первым сообщением в теме.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
Файл AdwCleaner[S0].txt приложите к сообщению.
[QUOTE=Vvvyg;1159623][ATTENTION]Удалите карантин из вложений![/ATTENTION]Отправьте файл quarantine.zip по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] над над первым сообщением в теме.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
Файл AdwCleaner[S0].txt приложите к сообщению.[/QUOTE]
Я всё сделал, а что дальше?
Что с проблемой?
Проблема осталась, компьютер загружается больше минуты, раньше включался за считанные секунды.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Готово
Деинсталлируйте Pando Media Booster.
Отключите временно антивирус и [url=http://virusinfo.info/showthread.php?t=121769]выполните скрипт в uVS:[/url][code];uVS v3.83 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v383c
sreg
delall %SystemDrive%\PROGRAM FILES (X86)\ISAFE\ISAFETRAY.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ISAFE\ISAFESVC.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ISAFE\CURLPP.DLL
deldir %SystemDrive%\PROGRAM FILES (X86)\ISAFE
uidel C:\Program Files (x86)\iSafe\uninstall.exe
deltmp
areg[/code]Компьютер перезагрузится.
Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
Всё выполнил
[url]http://rghost.ru/58045881[/url]
Всё, iSafe добили.
У вас ещё антивирус Mcafee активен, а удаление его штатным путём, через панель управления невозможно. Если удаление его доступно через Пуск -> Программы - деинсталлируйте так, если нет - примените [URL="http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe"]McAfee Consumer Product Removal tool[/URL].
Увы, но ничего не изменилось..
Ну, извините, компьютер после года и работы и установки на нём множества программ никогда не будет летать, как со свежеустановленной системой. Дефрагментация, аутотренинг - в помощь ;)
Но ему только 2 месяца, а эта проблема появилась неделю назад...
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]