Доброго времени суток! Прошу помощи ибо нет сил уже терпеть. Долго грузились сайты, протестила Drweb Curelt нашел 2 один троян PWS.Nitro. Удалила, но стало еще хуже, сайты теперь с 10 попытки можно загрузить, особенно те где антивирусы можно скачать (доктор, касперский или ваш сайт)
Уважаемый(ая) [B]Мария Грушева[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Users\Maria\AppData\Local\HttpFilter\nssm.exe', '32');
ExecuteSysClean;
RebootWindows(false);
end.
[/code]Компьютер перезагрузится.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL]
сделано, грузится все очень долго
Программы/расширения от Mail.ru используете?
[QUOTE=regist;1394581]Программы/расширения от Mail.ru используете?[/QUOTE]
Я лично нет, но вот дети... Они бывают закачивают. Что нужно удалить? я как-то Mail.ru удаляла. Они в Танки играют, не знаю, имеет это отношение к Mail.ru. Помогите, пожалуйста, невозможно работать с такой загрузкой...
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B])[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]Папка Найдено : C:\Windows\SysWOW64\GroupPolicy\Adm
[/CODE][*] Нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
[QUOTE=regist;1394624][LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B])[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]Папка Найдено : C:\Windows\SysWOW64\GroupPolicy\Adm
[/CODE][*] Нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.[/QUOTE]
Прикрепила.
[b]Мария Грушева[/b], перечитайте внимательно, что я просил сделать. И переделайте.
Жутко долго грузится, простите. Порой не вижу куда жму... Сейчас перегружу файлы
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Теперь вновь загрузила первый пункт
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[b]regist[/b], следующая часть. Не знаю может быть опять неверно...
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=profitraf5"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B7EDFD853-E8A2-44F1-9941-72E5F854373E%7D&gp=821698
CHR DefaultSearchKeyword: Default -> mail.ru__
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (Pushcontrol) - C:\Users\Maria\AppData\Roaming\Opera Software\Opera Stable\Extensions\jdapmeocgbbceopcohmbeainapanicig [2016-05-05]
Task: {10A9E92D-77AC-4E06-96FC-151602697796} - \chrome5 -> No File <==== ATTENTION
Task: {26DA0E8C-DE3B-4F0A-8E4D-B399B5E0F6F1} - \Sparta W2 -> No File <==== ATTENTION
Task: {2A647E15-3CAD-47A7-8FB4-2A1D9918CE6F} - \nethost task -> No File <==== ATTENTION
Task: {3055EAC4-CCBF-4338-9494-86D73D9DE9F3} - \{12AB8DD2-B224-AA59-E9DC-75D1DC70DC96} -> No File <==== ATTENTION
Task: {A6A4E667-F33C-4D2A-BB5C-132709215070} - \Sparta W1 -> No File <==== ATTENTION
Task: {AAB1E249-D1DE-40F3-B143-1A18289D98C2} - System32\Tasks\Games\UpdateCheck_S-1-5-21-932644877-1960237351-3079929141-1000
Task: {DA40CC00-A4D0-4489-8A99-95F1142222DF} - \chrome5_logon -> No File <==== ATTENTION
Task: {FAF9ACC2-92EA-4FC8-B028-868C87A9B1BB} - \Sparta D1 -> No File <==== ATTENTION
Task: C:\Windows\Tasks\{12AB8DD2-B224-AA59-E9DC-75D1DC70DC96}.job => C:\Users\Maria\AppData\Roaming\{12AB8~1\SyncTask.exe <==== ATTENTION
C:\Users\Maria\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт 2inf.net.lnk
C:\Users\Корректир\Desktop\Игровой центр Mail.Ru.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]Java 8 Update 91[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
В Яндекс Браузер отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска - утилит для этого не существует.
Удалите [URL="https://yandex.ru/support/yabrowser/privacy/cookie.xml"]куки[/URL] и [URL="https://yandex.ru/support/yabrowser/privacy/cache.xml#clearing-cache"]кэш[/URL] Яндекс.Браузера.
Если не поможет - скорее всего, проблемы с интернетом.
[b]Vvvyg[/b], сделала фикслог. Прикладываю. Интернет тупит, но меньше. Буду Java удалять.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Приложила
Скачайте утилиту [URL="http://download.bleepingcomputer.com/farbar/MiniToolBox.exe"]MiniToolBox[/URL] и сохраните на рабочем столе.
Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:
[LIST][*]Report IE Proxy Settings[*]Report FF Proxy Settings[*]List content of Hosts[*]List IP Configuration[*]List Winsock Entries[*]List last 10 Event Viewer Errors[*]List Installed Programs[*]List Devices Only Problems[*]List Users, Partitions and Memory size[*]List Minidump Files[/LIST]
и нажмите Старт.
После завершения сбора информации откроется отчет [b]MTB.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
[QUOTE=Vvvyg;1394670]Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=profitraf5"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B7EDFD853-E8A2-44F1-9941-72E5F854373E%7D&gp=821698
CHR DefaultSearchKeyword: Default -> mail.ru__
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (Pushcontrol) - C:\Users\Maria\AppData\Roaming\Opera Software\Opera Stable\Extensions\jdapmeocgbbceopcohmbeainapanicig [2016-05-05]
Task: {10A9E92D-77AC-4E06-96FC-151602697796} - \chrome5 -> No File <==== ATTENTION
Task: {26DA0E8C-DE3B-4F0A-8E4D-B399B5E0F6F1} - \Sparta W2 -> No File <==== ATTENTION
Task: {2A647E15-3CAD-47A7-8FB4-2A1D9918CE6F} - \nethost task -> No File <==== ATTENTION
Task: {3055EAC4-CCBF-4338-9494-86D73D9DE9F3} - \{12AB8DD2-B224-AA59-E9DC-75D1DC70DC96} -> No File <==== ATTENTION
Task: {A6A4E667-F33C-4D2A-BB5C-132709215070} - \Sparta W1 -> No File <==== ATTENTION
Task: {AAB1E249-D1DE-40F3-B143-1A18289D98C2} - System32\Tasks\Games\UpdateCheck_S-1-5-21-932644877-1960237351-3079929141-1000
Task: {DA40CC00-A4D0-4489-8A99-95F1142222DF} - \chrome5_logon -> No File <==== ATTENTION
Task: {FAF9ACC2-92EA-4FC8-B028-868C87A9B1BB} - \Sparta D1 -> No File <==== ATTENTION
Task: C:\Windows\Tasks\{12AB8DD2-B224-AA59-E9DC-75D1DC70DC96}.job => C:\Users\Maria\AppData\Roaming\{12AB8~1\SyncTask.exe <==== ATTENTION
C:\Users\Maria\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт 2inf.net.lnk
C:\Users\Корректир\Desktop\Игровой центр Mail.Ru.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]Java 8 Update 91[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
В Яндекс Браузер отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска - утилит для этого не существует.
Удалите [URL="https://yandex.ru/support/yabrowser/privacy/cookie.xml"]куки[/URL] и [URL="https://yandex.ru/support/yabrowser/privacy/cache.xml#clearing-cache"]кэш[/URL] Яндекс.Браузера.
Если не поможет - скорее всего, проблемы с интернетом.[/QUOTE]
А у меня установлены только Java 8 UPDate 31. Удалять и ставить Java Update 91?
[NOTICE]Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ"[/NOTICE]
Да, уже Update 101. Если знаете, зачем Java вообще нужна.
[b]Vvvyg[/b], Java Update 101 установить не удалось...Посмотрю может и без него получится работать.
Интенет через 3G - стабильность и скорость не гарантированы, мягко выражаясь.
[b]Vvvyg[/b], ну тут что поделаешь,других вариантов у меня нет, к сожалению... я понимаю, что 3G, и скорость и соединение нестабильное. просто было мне странно,что онлайн игры детей работают без сбоев... В общем, я так понимаю, что причина в самом интернете?
Да, всё лишнее почистили.
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]