Проблема с вирусами

Printable View

10.11.2014, 19:02
BoRNe0

Проблема с вирусами

Периодически зависает браузер, страницы не загружаться, онлайн игры, скайп, и.т.д.
Не могу понять в чем проблема....или вирусы что то хавают, или оперативная память перегружена, возможно де то проблема с интернетом связь плохая...
Помогите если есть возможность.
10.11.2014, 19:04
Info_bot

Уважаемый(ая) [B]BoRNe0[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.11.2014, 19:37
thyrex

[url]http://virusinfo.info/pravila.html[/url]
10.11.2014, 19:51
BoRNe0

забыл про утилит, щас скину скрины
16.11.2014, 14:37
BoRNe0

Вложений: 3

вроде все скинул
16.11.2014, 15:26
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdate.exe','');
QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll','');
QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll','');
QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll','');
QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll','');
QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE','');
DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE','32');
DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll','32');
DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll','32');
DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll','32');
DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DATAMNGR');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
DeleteFile('C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','64');
DeleteFileMask(''C:\PROGRA~2\SEARCH~1\Datamngr', '*', true);
DeleteDirectory(''C:\PROGRA~2\SEARCH~1\Datamngr');
DeleteFileMask('C:\Program Files (x86)\BonanzaDeals', '*', true);
DeleteDirectory('C:\Program Files (x86)\BonanzaDeals');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
17.11.2014, 17:17
BoRNe0

Вложений: 5

Карантин AVZ был пуст. Проверка MBAM нашла около 1300 вирусов, все поместил в карантин, логи от MBAM на всякий случай тоже прикрепил.
17.11.2014, 18:57
thyrex

Нужен текстовый лог МВАМ, а не xml
17.11.2014, 21:26
BoRNe0

Вложений: 2

К сожалению, первый лог сканирования с большим количеством вирусов не сохранился.
18.11.2014, 18:26
thyrex

Поместите в карантин МВАМ только
[CODE]PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");), ,[6d6c08340b71fd39b406463b58ad4ab6]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)n visit the URL about:config
*/

user_pref("app.u), ,[5386e5579be11521dae0126f52b39f61]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)kual change to preferences, you can visit the URL abou), ,[9346ad8f0f6d57df9426354c3ec71ae6]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)ual change to preferences, you can visit the URL about:config
*/

user_pre), ,[7564cd6f3f3d2c0aa91178091ce9be42]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)s, you can visit the URL about:config
*/

user_pref("), ,[e2f7d567b0cc24121d9d463bdf26ef11]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:) change to preferences, you can visit the URL about:co), ,[61780438e29a3ff7ceecceb37f868c74]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)ual change to preferences, you can visit the URL about:config
), ,[2dacda6291ebca6c8a30e79aca3b3fc1]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)e to preferences, you can visit the URL about:config
*/
), ,[fadfd26a98e47eb8af0b8ff2f213ee12]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)change to preferences, you can visit the URL about:con), ,[19c085b7a0dcc86e685297ea3cc925db]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)ual change to preferences, you can visit the URL about:config
*/

user_pref("app.update.lastUpdateTime.addon-background-update-timer",), ,[a3363c0097e561d58733bbc67095ad53]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:).update.lastUpdateTime.addon-background-update-timer", ), ,[cc0d3408d8a451e5645685fca75ec739]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)al change to preferences, you can visit the URL about:co), ,[6d6cfd3f304c6ec8a713018091744ab6]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)l change to preferences, you can visit the URL about:con), ,[2eab201c106cea4c6c4e3150d134c53b]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)l change to preferences, you can visit the URL about:c), ,[17c2df5d027a0e28b307e39eeb1a659b]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)ual change to preferences, you can visit the URL about:config
*/

user_pref("app.update.lastUpdateTime.addon-ba), ,[0acfe755b2ca7eb8cceed1b0798cbc44]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:)
*/

user_pref("app.update.lastUpdateTime.addon-backg), ,[38a1cc70c3b9e1556555f889808547b9]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\prefs.js, Хорошо:)), Плохо:) change to preferences, you can visit the URL about:config
*/

), ,[09d048f498e495a17446047d53b26b95]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)user_pref("extensions.BabylonToolbar.excTlbr", false);), ,[a336f349bdbf60d61131513062a330d0]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)tensions.BabylonToolbar.excTlbr", false);
user_pref("extensions.BabylonToolba), ,[e6f3cf6d423a3ef8fa48e49d81840bf5]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)excTlbr", false);
user_pref("extensions.BabylonToolbar.i), ,[5a7fa09c720ac2748bb7a5dc996c39c7]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)sions.BabylonToolbar.excTlbr", false);
user_pref("ext), ,[10c956e6b9c352e42022117036cfc63a]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)tensions.BabylonToolbar.excTlbr", false);
user_pref("extension), ,[a53482ba027a1b1bb88a83fee91c12ee]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)BabylonToolbar.excTlbr", false);
user_pref("extensions.Ba), ,[5980ec50a6d633038eb4f38e39cc3dc3]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)ions.BabylonToolbar.excTlbr", false);
user_pref("exte), ,[3e9bef4d592337ffd66cb9c811f47090]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)tensions.BabylonToolbar.excTlbr", false);
user_pref("extensions.BabylonToolbar.id", "8c32f516000000000000485b393e319d");
user_pref("exte), ,[6b6e56e63a4283b36bd7166bc441ba46]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:) "8c32f516000000000000485b393e319d");
user_pref("exten), ,[20b9b7855725a78f4bf74c35877efe02]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)ensions.BabylonToolbar.excTlbr", false);
user_pref("ext), ,[7b5ebc80423a1d191e24c6bb39cc09f7]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)nsions.BabylonToolbar.excTlbr", false);
user_pref("exte), ,[9742f4482f4df44222204c359f668b75]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)nsions.BabylonToolbar.excTlbr", false);
user_pref("exten), ,[2eab3b01b7c54ee87fc3423fce377b85]
PUP.Optional.Babylon.A, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6n6bd9t9.default\user.js, Хорошо:)), Плохо:)sions.BabylonToolbar.excTlbr", false);
user_pref("extensions.Babyl), ,[30a9f4482f4d92a4e06270117f8631cf]
[/CODE]