Printable View
Ранее такого не замечалось,после того как младший брат влез на порно сайт начались проблемы,пробовал CurreIt,Norton360,Malwarebytes,отформатировал жесткие диски и заново поставил Операционную систему Windows xp sp3 x86.Прошу помочь...Игра единственная разгрузка после работы.
Уважаемый(ая) [B]Victor Mitroshin[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Ничего плохого не замечено, если отключить MBAM проблема воспроизводиться?
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
Да проблема остается при отлючении.Я тут просмотрел отчет и выполнил некоторые скрипты в AVZ дополнительные,проблема исчезла буквально на час,а далее все по новой началось.
Я имел ввиду выполнил вот это:
Дополнительные операции:
Оптимизация - отключить службу RemoteRegistry (Удаленный реестр)
Оптимизация - отключить службу TermService (Службы терминалов)
Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
Оптимизация - отключить службу Schedule (Планировщик заданий)
Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
Оптимизация - безопасность - отключить автозапуск программ с CD
Оптимизация - безопасность - отключить административный доступ к локальным дискам
Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
Проводник - включить отображение расширений для файлов известных системе типов
[QUOTE=Victor Mitroshin;1425283]Извините за некорректный вопрос как в тему вложение добавить с отчетом?[/QUOTE]
Не совсем понятен вопрос.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Все сделал как вы сказали.
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
2017-01-07 20:47 - 2017-01-08 19:48 - 00000404 _____ C:\WINDOWS\Tasks\At1.job
File: C:\WINDOWS\SET8.tmp
File: C:\WINDOWS\SET3.tmp
File: C:\WINDOWS\SET4.tmp
Task: C:\WINDOWS\Tasks\At1.job => C:\Program Files\DriverPack Notifier\DriverPackNotifier.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Пробуйте удалить MBAM:
[CODE]
Error: (01/09/2017 03:17:54 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
MBAMChameleon
[/CODE]
MBAM уже удалил еще вчера.
Пробуйте выгрузить антивирус и проверить наличие проблемы.
Проблемв присутствует(((Специально проверил скорость интернета перед тем как зайти в игру,70мб входящая и 40 мб исходящая после 15-20 мин игры интернет встал пришлось опять передергивать кабель интернета что бы возобновить работу интернета.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Суть проблемы в том что я выдергиваю какбель буквально на 30сек переподключаю соединение и опять скорость в норме,но стоит зайти в игру 5 мин иногда и того нет и соединение как будто блокируется,пересмотрел все и добавлял порты от серверов игры в исключения и в исключения брандмауэра,но решения ненашел.MBAM после каждой проверки полной находил PuP.Optional.Addblaster если это чем то поможет....Но после удаления этого вируса каждый раз перезагружался компьютер,но после этого запуская проверку он опять его находит только в другом месте либо в виндоус либо в реестре.
- Покажите лог [URL="http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe"]TDSSKiller[/URL]
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
Вот
Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].
Вот
[URL="http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
BREG
delref MBAMSERVICE\[SERVICE]
deltmp
restart[/CODE]