Printable View
Недавно началось такое что браузеры уж очень долго грузят страницы, периодически бывает что совсем не грузят и не качают файлы. Скорость интернета 100 мб\с. Торренты качает 5-7 мб\с как и раньше. Резко это началось поэтому и подозрение на вирус или другую гадость. Проверял AVZ и CureIT. Ничего не нашли. Браузеры гугл и мозилла.
Уважаемый(ая) [B]NVLT22[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
[URL="http://virusinfo.info/showthread.php?t=130828"][B]Временно[/B] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\NVLT22\AppData\Roaming\cppredistx86.exe', '');
QuarantineFile('C:\Users\NVLT22\AppData\Roaming\curl\curl.exe', '');
QuarantineFile('C:\Users\NVLT22\AppData\Roaming\curl\curl_7_54.exe', '');
QuarantineFile('C:\Users\NVLT22\AppData\Roaming\Microsoft\msi.exe', '');
DeleteFile('C:\Users\NVLT22\AppData\Roaming\cppredistx86.exe', '32');
DeleteFile('C:\Users\NVLT22\AppData\Roaming\curl\curl.exe', '32');
DeleteFile('C:\Users\NVLT22\AppData\Roaming\curl\curl_7_54.exe', '32');
DeleteFile('C:\Users\NVLT22\AppData\Roaming\Microsoft\msi.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "curls" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Microsoft Visual C++ 2010', 'command');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR=RoyalBlue]CollectionLog[/COLOR])
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR=Blue]C:\AdwCleaner\AdwCleaner[Sx].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
После перезагрузки архив пустой, загрузить не дает на сайт (Результат загрузки.Ошибка загрузки. Данный файл уже был загружен)
1.[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (в ОС [B]Vista/Windows 7, 8, 8.1, 10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]). [*]По окончании сканирования в меню [b]Инструменты - Настройки[/b] отметьте дополнительно в разделе [b]Сбросить[/b]:
[list][*]Прокси[*]Политики IE[*]Политики Chrome
и нажмите [b]Ok[/b].[/list][*]Нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[Cx].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Вот
[quote="NVLT22;1465319"]AdwCleaner[S1].txt[/quote]
Вы прикрепили повторный лог сканирования, лог очистки содержит в имени файла символ [C].
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-2060348025-1886919682-85803928-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B016ABED0-530E-4F42-8D71-BC9972FB3B49%7D&gp=811014
SearchScopes: HKU\S-1-5-21-2060348025-1886919682-85803928-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B016ABED0-530E-4F42-8D71-BC9972FB3B49%7D&gp=811014
BHO: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\m41i3lh1.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\m41i3lh1.default -> Поиск@Mail.Ru
CHR HomePage: Default -> inline.go.mail.ru
CHR StartupUrls: Default -> "hxxp://www.google.ru/","hxxp://mail.ru/cnt/10445?gp=openpr","hxxp://mail.ru/cnt/10445","hxxp://www.key-find.com/?type=hp&ts=1425551782&from=cor&uid=HitachiXHTS545032B9A300_110131PBNC08PYHPURVSX","hxxp://mail.ru/cnt/10445?gp=818408","hxxp://mail.ru/cnt/10445?gp=811009"
CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.23
CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
Task: {16999A04-E19D-4CED-A41F-BCA81E2A1959} - \curls -> No File <==== ATTENTION
Task: {AB7799AB-552A-4202-8993-91E23B9962B0} - System32\Tasks\MSI => [Argument = cnt=1 fts="arcsoft_portrait_3_0_0_61_rus.zip\arcsoft_portrait_3_0_0_61_rus.exe"]
Task: {DF1DBF0D-2579-47C1-919E-F554884CE7D3} - \curl -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\{B56BD71F-4949-4E00-BBFC-AFA195C771A7}.ini:stream [32]
AlternateDataStreams: C:\Users\NVLT22\{FA7F3F0B-AF1E-479E-B561-EED8B25162C8}.log.bak:stream [32]
AlternateDataStreams: C:\Users\Все пользователи\{B56BD71F-4949-4E00-BBFC-AFA195C771A7}.ini:stream [32]
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
В Хроме вручную удалите расширение:
[QUOTE]MusVK - Скачать музыку с Вконтакте[/QUOTE]