Сетевая папка, Долго открываются фаилы по сети в расшаренной папке

Здравствуйте.

Меня отправили сюда с форума "касперского" так-как они перестали помогать в вопросах лечения вирусов и советуют написать сюда = логов HiJackThis нет, но постараюсь завтра их тоже прикрепить.

[FONT=Verdana]Есть компьютер с расшаренной папкой в которой находятся разные документы и все в офисе рабоют с этой папкой = с фаилами внутри нее (обычная расшаренная папка - никаких доменом в сети и всего прочего). На самом компьютере установлен Касперский Антивирус 2014 (браундмеир и свой (windows) антивирус выключины). Сам компьютер: Windows 7 SP1. Я понимаю что версия программы Антивируса (2014) старая, но до конца лицензии еще 104 дня осталось. [/FONT]

[FONT=Verdana]Пробелма слейдущая. Недавно начали пользователи жаловаться что фаилы по сети открываются и сохраняются дольше чем раньше. Начал проверять систему:[/FONT]

[FONT=Verdana]1. Просканировал комп Ccleaner программой. Сделал очистку + исправил проблемы в реестре. Просканировал программой [/FONT]Kaspersky Virus Removal Tool - чисто.
[FONT=Verdana]2. Удалил все ненужные программы. Там ребята записали Амиго браузер и Маил агент - удалил (думаю эти программы установились автоматом при установке какой-то бесплатной программы). Оставил на компьютере только нужные программы.[/FONT]
[FONT=Verdana]3. В автозарузке нашел странную запись: cmd /c copy/b/y C:\Windows\system32\GroupPolicy\Machine\R C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul . Отключил ее. Перезагрузил но она снова включилась. После 3-4 перезарузок появилась еще новая запись: cmd.exe /C start /D "C:\Users\HGSM\AppData\Local\Temp" /B {063C2795-EB4C-479D-BCAF-3DC8A7B7E496}.cmd[/FONT]
[FONT=Verdana]4. Все остальное в автозарузке отключено.[/FONT]
[FONT=Verdana]5. Выключил антивирус. Фаилы по сети начали открываться нормально фаилы. Включаю - снова тормозит.[/FONT]
[FONT=Verdana]6. Отключил NDIS 6 фильтр. Перезагрузил компьютер. Фаилы открываются нормально (при включенномантивирусе). Включаю NDIS 6 фильтр, перезагружаю, фаилы снова долго открываются.[/FONT]
[FONT=Verdana]7. Хочу внести ясность что означает "долго". При выключенном антивирусе допустим Excel фаил открывается моментально. При включенном нужно ждать 20-30 секунд. Раньше так не было.[/FONT]
[FONT=Verdana]8. Просканировал компьютер программой Kaspersky Virus Removal Tool 2015 - ничего не нашло.[/FONT]

[FONT=Verdana]Заранее благодарю за помощь. [/FONT]

Уважаемый(ая) [B]barakyda1[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
RebootWindows(false);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

Приложите логи согласно [URL="http://virusinfo.info/pravila.html"]правилам[/URL], пожалуйста не прикладывайте логи которые не просили Вас!

Здравствуйте.

To: SQ - выполнил скрипт. Все равно тормозит. Прикрепляю логи. Сделал все по правилам. Заранее благодарю за помощь.

HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://smartsputnik.ru/?ri=1&uid=7f5622cbfd4f5232685f025cb5f12ed9&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://smartsputnik.ru/?ri=1&uid=7f5622cbfd4f5232685f025cb5f12ed9&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://smartsputnik.ru/?ri=1&uid=7f5622cbfd4f5232685f025cb5f12ed9&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://smartsputnik.ru/?ri=1&uid=7f5622cbfd4f5232685f025cb5f12ed9&q=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O2 - BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - (no file)
[/CODE]


- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Профиксил. Прикрепляю скан AdwCleaner.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[QUOTE=SQ;1377037][URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите в AdwCleaner[/URL] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.[/QUOTE]

Здравствуйте. Спасибо большое что помогаете. Удалил все папки. Ничего нужного там не было. Проблема не решилась, сетевая папка все равно тормозит. Прикрепляю отчет после удаления который вышел + я просканировал снова после перезагрузки и он мне уже сказал "не обнаружено вредоносных программ на вашем компьютере". Что посоветуете делать дальше?

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

[QUOTE=SQ;1377197]- Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [IMG]http://i.imgur.com/NAAC5Ba.png[/IMG] и сохраните на Рабочем столе.

[B]Примечание[/B]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[LIST][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [B]Yes[/B] для соглашения с предупреждением.[*]Убедитесь, что в окне [B]Optional Scan[/B] отмечены [I]"List BCD"[/I] и [I]"Driver MD5"[/I].
[IMG]http://i.imgur.com/B92LqRQ.png[/IMG][*]Нажмите кнопку [B]Scan[/B].[*]После окончания сканирования будет создан отчет ([B]FRST.txt[/B]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([B]Addition.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении.[/LIST]
[/QUOTE]

Здравствуйте. Прикрепляю отчеты как вы и просили.

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
FF Extension: No Name - C:\Users\HGSM\AppData\Roaming\Mozilla\Firefox\Profiles\8krhewch.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Сообщите, что с проблемой?

[QUOTE=SQ;1378462]
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [B]fixlist.txt[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
FF Extension: No Name - C:\Users\HGSM\AppData\Roaming\Mozilla\Firefox\Profiles\8krhewch.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [B]Fix[/B] и подождите.[*] Программа создаст лог-файл [B](Fixlog.txt)[/B]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [B]перезагружен[/B].[/LIST]

Сообщите, что с проблемой?[/QUOTE]

Здравствуйте уважаемый. Спасибо что помогаете. Прикрепляю [B]Fixlog.txt.
[/B]Хочу напомнить что это проблема изза касперского. Когда вырубаю его то все работает нормально. Фаилы с другого компа открываются быстро из сетевой папки. Проблема еще осталась. Вот думаю если у нас ничего не получится в конечном счете то удалю касперский и запишу снова. Пока после всех наших действий ничего не изменилось и проблема осталась. С уважением.

[QUOTE=barakyda1;1379679]Хочу напомнить что это проблема изза касперского. Когда вырубаю его то все работает нормально. Фаилы с другого компа открываются быстро из сетевой папки. Проблема еще осталась. Вот думаю если у нас ничего не получится в конечном счете то удалю касперский и запишу снова. Пока после всех наших действий ничего не изменилось и проблема осталась. С уважением.[/QUOTE]
barakyda1, Мы помогаем лечению ПК от вирусов и вредоносного ПО, в некоторых случах от мусора (ссылки на не существеющие файлы). К сожалению данная ветка не предназначена для решения системных проблем и проблем с различного вида ПО. Вам следует попробовать написать в тех. поддержку Лаборатории Касперского, если у Вас есть уверенность что проблему создает именно он.

P.S. Также Вы можете попробовать отключать по одному компоненту в антивирусе, для того чтобы понять какой компонент вызвает торможения в сети, как вариант "сетевой экран", "веб-антиврус" и т.п.