Printable View
Помогите пожалуйста, в последнее время каждый раз при запуске компьютера идет поверка диска, сканирование, после чего он работает нормально какое-то время и рано или поздно зависает/перезапускается. И опять все по новой. При этом основной жесткий диск после этого отключается и каждый раз приходится указывать заново именно его приоритетом в биосе..
Уважаемый(ая) [B]Rodo[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\21z1s27v.default\extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE}\plugins\npsafe_surfing.dll', '');
QuarantineFile('C:\Windows\system32\drivers\pfnfd_1_10_0_8.sys', '');
QuarantineFile('C:\Users\Alex\AppData\Roaming\RtkNGui.exe', '');
QuarantineFile('C:\Windows\System32\wsaudio.dll', '');
QuarantineFile('C:\Users\Alex\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
QuarantineFile('C:\Users\Alex\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE', '');
QuarantineFile('C:\Users\Alex\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE', '');
QuarantineFile('C:\Windows\system32\ihctrl32.dll', '');
DeleteFile('C:\Windows\Tasks\Digital Sites.job', '32');
DeleteFile('C:\Windows\Tasks\DSite.job', '32');
DeleteFile('C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\21z1s27v.default\extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE}\plugins\npsafe_surfing.dll', '32');
DeleteFile('C:\Windows\system32\drivers\pfnfd_1_10_0_8.sys', '32');
DeleteFile('C:\Users\Alex\AppData\Roaming\RtkNGui.exe', '32');
DeleteFile('C:\Windows\System32\wsaudio.dll', '32');
DeleteFile('C:\Users\Alex\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '32');
DeleteFile('C:\Users\Alex\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE', '32');
DeleteFile('C:\Users\Alex\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE', '32');
DeleteFile('C:\Windows\system32\ihctrl32.dll', '32');
DeleteFile('C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url');
DeleteFile('C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url');
DeleteFile('C:\Users\Alex\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\Mobogenie.url');
DeleteFile('C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk');
DeleteFile('C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
DeleteFile('C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru (2).lnk');
DeleteService('pfnfd_1_10_0_8');
DeleteFileMask('c:\users\alex\appdata\roaming\mozilla\firefox', '*', false);
DeleteFileMask('c:\users\alex\appdata\roaming\digita~1', '*', true);
DeleteFileMask('c:\users\alex\appdata\roaming\dsite', '*', true);
DeleteFileMask('c:\users\alex\appdata\roaming\dealply\update~1', '*', true);
DeleteDirectory('c:\users\alex\appdata\roaming\mozilla\firefox');
DeleteDirectory('c:\users\alex\appdata\roaming\digita~1');
DeleteDirectory('c:\users\alex\appdata\roaming\dsite');
DeleteDirectory('c:\users\alex\appdata\roaming\dealply\update~1');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
ExecuteFile('schtasks.exe', '/delete /TN "DealPly" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "InternetC" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Digital Sites" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "DSite" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Realtek HD Audio');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wsaudio\Parameters', 'ServiceDll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A192F18-9FD5-49A2-A81E-C8CD3C5031F2} - QIP - http://search.qip.ru/search?query={searchTerms}&utm_source=ieb&utm_medium=cpc&utm_campaign=browsers
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - QIP Search - http://search.qip.ru/search?query={searchTerms}&from=IE
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B29E10D06-D10D-4259-8B3D-1A2A5608D23A%7D&gp=811041
F2 - REG:system.ini: HKLM\..\UserInit=C:\Windows\system32\userinit.exe,C:\Windows\skipmetrosuite.exe,
O2 - BHO: (no name) - {EF7BD87A-8024-11E2-F316-F3E56188709B} - (no file)
O4 - HKCU\..\Run: [SearchProtection] C:\Users\Alex\AppData\Roaming\Search Protection\SearchProtection.EXE /autostart (file missing)[/code]
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
[b]Vvvyg[/b],
Добавил файл с карантином и лог Malwarebytes AdwCleaner.
Вот этого нет в HijackThis: [I]R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A192F18-9FD5-49A2-A81E-C8CD3C5031F2} - QIP - http://search.qip.ru/search?query={searchTerms}&utm_source=ieb&utm_medium=cpc&utm_campaign=browsers
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - QIP Search - http://search.qip.ru/search?query={searchTerms}&from=IE
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B29E10D06-D10D-4259-8B3D-1A2A5608D23A%7D&gp=811041[/I]
Куда надо было карантин? Не загружается, значит и не надо.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
[b]Vvvyg[/b], извиняюсь за карантин, потом уже понял, но загрузить еще раз не получилось..