Printable View
Резко упала скорость интернета по 3g-модему.Дело в системе. Думаю на вирус, потому что с ноутбука в том же месте работает хорошо и быстро, с телефона отлично .Ограничений нет, все оплачено!
С помощью AVZ находил и удалял вирус блокирующий сайты касперского и докторвеба, после перезагрузки интернет минут 30 работает быстро, потом опять скорость снижается.Вирус повторно не нахожу.
Прошу вашей помощи!!!
Уважаемый(ая) [B]imagine63[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\logonui.exe','');
QuarantineFile('C:\Documents and Settings\Шервуд\Local Settings\Temporary Internet Files\Content.IE5\CPODI7ON\6[2].exe','');
DeleteFile('C:\Documents and Settings\Шервуд\Local Settings\Temporary Internet Files\Content.IE5\CPODI7ON\6[2].exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
DeleteFile('C:\Documents and Settings\Шервуд\Local Settings\Temp\_uninst_37312005.bat','32');
DeleteFile('C:\Documents and Settings\Шервуд\Local Settings\Temp\_uninst_08314446.bat','32');
DeleteFile('C:\logonui.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
новые логи + gmer
Сохраните приведённый ниже текст в файл [b]cleanup.bat[/b] в ту же папку, где находится 7zcuwfme.exe случайное имя утилиты (gmer)
[CODE]7zcuwfme.exe -del service easaqammr
7zcuwfme.exe -del service ehhge
7zcuwfme.exe -del service gsnufsdy
7zcuwfme.exe -del service hkklt
7zcuwfme.exe -del service ljfhksysz
7zcuwfme.exe -del service utdehi
7zcuwfme.exe -del service wqkdbiu
7zcuwfme.exe -del file "C:\WINDOWS\system32\fiolv.dll"
7zcuwfme.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\wqkdbiu"
7zcuwfme.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\utdehi"
7zcuwfme.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ljfhksysz"
7zcuwfme.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hkklt"
7zcuwfme.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gsnufsdy"
7zcuwfme.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ehhge"
7zcuwfme.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\easaqammr"
7zcuwfme.exe -reboot[/CODE]
Запустите сохранённый пакетный файл [b]cleanup.bat[/b].
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.
новый gmer
Чисто.
[NOTICE]Поддержка Windows XP с SP2 завершена Microsoft ещё в июле 2010 г.[/NOTICE]
И XP с 3-м сервис-паком с мая этого года не обновляется.
Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите [url=http://xpsp.dlservice.microsoft.com/download/c/f/6/cf65d224-3ce2-4aaf-8e74-caa4987477c8/WindowsXP-KB936929-SP3-x86-RUS.exe]сервис-пак 3 к Windows XP[/url], но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите [url=http://www.microsoft.com/rus/windows/internet-explorer/default.aspx]Internet Explorer 8[/url] - [u]даже если им не пользуетесь[/u], это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]