Printable View
Здравствуйте, возникла такая проблема. В один прекрасный вечер лазил по сайтам, потом резко завис ноутбук и я решил его перезагрузить. С тех пор сильно упала скорость интеренета через пачкорд(С 100мб/с до 1-2 мб/с). Отнес в 2 сервиса, там сказали, что проблемы нет. Драйвера не трогал. Пачкорд прекрасно работает на других компьютерах. Проблема именно в ноутбуке, скорее всего какой-то вирус. Если ошибся форумом, прошу извинить, я лишь пользователь.
Уважаемый(ая) [B]Kolyan4k[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Помогите!
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
[QUOTE=Vvvyg;1440054]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].[/QUOTE]
готово
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
[QUOTE=Vvvyg;1440233][url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).[/QUOTE]
Готово!
Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1801116920-3573625806-1949539177-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=818411
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B7BFAE5D6-E94B-49AF-A1B8-632DD6A74E82%7D&gp=811041
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Kolyan\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-12-17]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Kolyan\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-12-17]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Kolyan\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-12-17]
FF Extension: (No Name) - C:\Users\Kolyan\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: (No Name) - C:\Program Files (x86)\IObit Apps Toolbar\FF [not found]
FF SearchPlugin: C:\Users\Kolyan\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2016-12-17]
FF Extension: (No Name) - C:\Users\Kolyan\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2015-06-08] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Kolyan\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
OPR Extension: (No Name) - C:\Users\Kolyan\AppData\Roaming\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-06-08]
OPR Extension: (Quick Searcher) - C:\Users\Kolyan\AppData\Roaming\Opera Software\Opera Stable\Extensions\chphlpgkkbolifaimnlloiipkdnihall [2015-09-13]
OPR Extension: (Smart Browser) - C:\Users\Kolyan\AppData\Roaming\Opera Software\Opera Stable\Extensions\denjcdefjebbmlihdoojnebochnkgcin [2015-06-08]
OPR Extension: (Tampermonkey) - C:\Users\Kolyan\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-17]
OPR Extension: (No Name) - C:\Users\Kolyan\AppData\Roaming\Opera Software\Opera Stable\Extensions\hjjhhjpmkehmlllljocpipoakobgffmk [2015-06-08]
S3 block_reader; \??\C:\Users\Kolyan\Desktop\Multi Password Recovery\block_reader.sys [X]
2017-01-21 19:34 - 2017-01-21 20:07 - 00000000 ____D C:\ProgramData\360Quarant
2017-01-21 19:33 - 2017-01-21 22:25 - 00000000 ____D C:\WINDOWS\Tasks\360Disabled
2017-01-21 19:32 - 2017-01-21 22:25 - 00000000 ____D C:\Users\Kolyan\AppData\Roaming\360TotalSecurity
2017-01-21 19:32 - 2017-01-21 21:53 - 00000000 ____D C:\Users\Kolyan\AppData\LocalLow\360WD
2017-01-21 19:32 - 2017-01-21 19:36 - 00000000 ____D C:\Users\Kolyan\AppData\Roaming\360safe
2017-01-21 19:32 - 2017-01-21 19:33 - 00000000 ____D C:\ProgramData\360safe
2017-01-21 19:32 - 2017-01-21 19:32 - 00000000 _RSHD C:\360SANDBOX
2017-01-21 19:32 - 2017-01-21 19:32 - 00000000 ____D C:\ProgramData\360TotalSecurity
Task: {E3657E86-8CB6-4D98-937F-8417485E4597} - System32\Tasks\ASCU10_SkipUac_Kolyan4k => D:\Advanced SystemCare Ultimate\ASC.exe
Task: {34580200-8DB9-4EDB-899E-E0B9DA8EE473} - System32\Tasks\ASCU10_PerformanceMonitor => D:\Advanced SystemCare Ultimate\Monitor.exe
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [132]
AlternateDataStreams: C:\ProgramData\TEMP:DED17083 [294]
HKU\S-1-5-21-1801116920-3573625806-1949539177-1001\...\StartupApproved\Run: => "Advanced SystemCare 8"
HKU\S-1-5-21-1801116920-3573625806-1949539177-1001\...\StartupApproved\Run: => "mailruhomesearchvbm"
HKU\S-1-5-21-1801116920-3573625806-1949539177-1001\...\StartupApproved\Run: => "mailruhomesearch"
HKU\S-1-5-21-1801116920-3573625806-1949539177-1001\...\StartupApproved\Run: => "Zaxar"
FirewallRules: [{105E0116-ED65-4DAA-9634-7D04C4A26970}] => (Allow) C:\Users\Kolyan\AppData\Local\Temp\andy-x64\Setup.exe
FirewallRules: [{C9575339-FE54-4F94-82CB-7FC3DF7E5970}] => (Allow) C:\Users\Kolyan\AppData\Local\Temp\andy-x64\Setup.exe
FirewallRules: [{F1E0F48A-9CD8-4621-AB21-06F9B3C6AB70}] => (Allow) C:\Users\Kolyan\AppData\Local\Temp\RemoveTemp.exe
FirewallRules: [{3FD45918-A7D5-4485-9B80-B002D65B2572}] => (Allow) C:\Users\Kolyan\AppData\Local\Temp\RemoveTemp.exe
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Java 8 обновите до [URL="http://www.java.com/ru/download/"]Java 8 Update 121[/URL].
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
Выполнил. Проблема осталась. Я тут немножко потестировал и заметил, что интернет теряет скорость из-за потери около 20-30 процентов пакетов, с чем может быть связано?
А проблема явно не с вирусами связана. Или аппаратная, или драйвера.
В 2-х сервисах сказали, что с ПК все гуд, драйвера переустановил на заводские, даже делал откат системы.
Вирусы гипотетические при откате тоже исчезли бы, логично? Значит, не в них проблема.
Хорошо, спасибо за помощь. Попробую отнести еще в один сервис, посмотрим, что атм скажут.
Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].