Printable View
[COLOR=#333333]В диспетчере задач процессы "имя образа*32"(chrome.exe*32, iexplore.exe*32, имя_запущенного_приложения*32) жрут оперативку и грузят процессор, комп тормозит, в google chrom вылезают рекламные банеры. Проверка макфи и касперским ничего не показала. [/COLOR]
Уважаемый(ая) [B]Farik[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe');
QuarantineFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\NPAPI\FlashUtil32_16_plugin.exe', '');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '');
QuarantineFileF('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\NPAPI', '*', true, '', 0, 0, '', '', '');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '32');
DeleteFile('C:\iexplore.bat', '32');
DeleteFile('C:\Windows\system32\Tasks\KRB Updater Utility', '64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\KRBUUS\KRB Updater Utility Service', '64');
DeleteFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\NPAPI\FlashUtil32_16_plugin.exe', '32');
DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
DeleteDirectory('C:\ProgramData\KRB Updater Utility');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
Сделал всё по инструкции.:)
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Выполните скрипт в AVZ:[CODE]begin
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Force_Adobe Flash Player NPAPI','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Adobe Flash Player NPAPI','64');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Users\1\AppData\Local\Yandex\browser.bat','32');
DeleteFileMask('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\NPAPI','*',true);
DeleteDirectory('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\NPAPI');
end.[/CODE]
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Пасибо! Проблем вроде стало меньше, но рекламные банеры всё равно продолжали атаковать открываемые сайты в опере, на хроме такой проблемы нету. Я удалил оперу полностью и заново поставил. теперь проблем вроде как нет. По крайней мере Malwarebytes больше нечего не блокирует, да и визуально не вижу больше банеров. Большое Пасибо.
Нужен лог ClearLink.
От Adwcleaner нужен лог очистки, с буквой [B]S[/B] вместо [B]R[/B] в имени, внимательнее.
В Opera, видимо, были рекламные расширения.
Извините, немного напутал
Процессы упомянутые Вами, относятся к браузерам, им положено есть оперативку ;)
Другие проблемы есть?
Нету!
Запустите AdwCleaner и нажмите [B]Удалить[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]