Странности с компьютером

Printable View

21.07.2019, 18:25
Павел Ильченко

Вложений: 1

Странности с компьютером

Здравствуйте, уважаемые стражи компьютеров!

Вынужден к вам обратиться по такому поводу: после установки программ для подбора ключей к играм (уже всё понял и осознал) заметил несколько странностей с системой:
1. Куда-то делся Word.
2. Недавно заметил в браузере googlechrome, что сохранение идет не по запросу, а само, по умолчанию (т.е. я не выбираю папку сохранения, а она стоит по дефолту) - так не было.

Может это паранойя....Но лучше перестраховаться. Буду благодарен, если кто-нибудь глянет все ли нормально.

Радости и счастья всем кто прочитал это сообщение.
21.07.2019, 18:26
Info_bot

Уважаемый(ая) [B]Павел Ильченко[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
22.07.2019, 10:10
Sandor

Здравствуйте!

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.
[/CODE]

Скрипт закроет уязвимости в IE.

Компьютер [U]перезагрузится[/U].

[quote="Павел Ильченко;1502577"]Куда-то делся Word[/quote]
Версия - Microsoft Office Стандартный 2007 - устаревшая и больше не поддерживается.
Установите новее, или восстановите существующую.

[quote="Павел Ильченко;1502577"]т.е. я не выбираю папку сохранения, а она стоит по дефолту[/quote]
Сделайте [url=https://support.google.com/chrome/answer/3296214]Сброс настроек браузера Chrome[/url] и сообщите результат.
22.07.2019, 12:24
Павел Ильченко

[QUOTE]Скрипт закроет уязвимости в IE.

Компьютер перезагрузится.
[/QUOTE]

Все сделал.

[QUOTE]Цитата Сообщение от Павел Ильченко Посмотреть сообщение
Куда-то делся Word
Версия - Microsoft Office Стандартный 2007 - устаревшая и больше не поддерживается.
Установите новее, или восстановите существующую.[/QUOTE]

Это я уже заново поставил 2007-ой. (Прежний ворд куда-то исчез бесследно - нажимаю на ярлык на панели задач - "ссылка на несуществующую программу")

[QUOTE]Сделайте Сброс настроек браузера Chrome и сообщите результат.[/QUOTE]

Сделал. Ну обнулило мне тут всё :) нет закладок, ничего...:)
24.07.2019, 13:22
Sandor

[quote="Павел Ильченко;1502626"]нет закладок, ничего[/quote]
При сбросе закладки не должны были удалиться.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
04.08.2019, 18:40
Павел Ильченко

Вложений: 1

[QUOTE=Sandor;1502713]При сбросе закладки не должны были удалиться.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR=Blue]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[/QUOTE]

Здравствуйте!
Нет, со вкладками все нормально (настройки сбросились просто).

Прикрепляю лог.
05.08.2019, 08:48
Sandor

1.[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] включите дополнительно в разделе [b]Базовые действия[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Панель управления[/B] нажмите [B]Сканировать[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
12.08.2019, 11:25
Павел Ильченко

Вложений: 3

Много раз отправлял ответ, думал мои сообщения на проверке у модератора - они все не появлялись.
Сейчас отправил через быстрый ответ - сообщение сразу появилось.

Прилагаю вложения.

p.s. Скажите пожалуйста, а если игра грузит процессор и пинг увеличился с 15 до 2500 это из-за чего может быть? (игру переустановил, вирусы не нашел ни НОДом, ни Др. ВЕБом... Анализ диска показывает фрагментацию на 1-2 %).
13.08.2019, 21:01
Sandor

[quote="Павел Ильченко;1503297"]пинг увеличился с 15 до 2500[/quote]
Как проверяете и в каком браузере?
Пересмотрите в Хроме огромное количество установленных расширений, все ли нужны.
15.08.2019, 14:57
Павел Ильченко

[QUOTE=Sandor;1503360]Как проверяете и в каком браузере?
Пересмотрите в Хроме огромное количество установленных расширений, все ли нужны.[/QUOTE]

Здравствуйте, Сандор!
Проверяю в игре нхл2004. До этого все было прекрасно, но с какого-то момента (пару месяцев назад) начались такие странности (запускается со второго раза, жутко грузит проц - куллер аж гудит). И если раньше пинг был 150-300, то сейчас 2500-3000. Также и скорость интернета падает - не получается даже картинку в ICQ отправить (про закачки молчу). Приходится перезагружать компьютер.
Игру удалил. Переустановил. Ничего не помогло.
Расширения всегда были. Часть щас удалю, оставлю самые нужные.

p.s. Процентов 80 расширений удалил (некоторые, честно говоря, даже не помню, чтобы ставил...).
15.08.2019, 16:26
Sandor

Посмотрим еще так:
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
16.08.2019, 19:21
Павел Ильченко

Вложений: 1

[QUOTE=Sandor;1503432]Посмотрим еще так:
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url][/QUOTE]

Добрый вечер, Сандор!
Отправляю скан.
16.08.2019, 19:42
Sandor

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code]
;uVS v4.1.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
BREG
;---------command-block---------
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref H:\RUNGAME.EXE
delref D:\PROGRAMMS\NHL2014\LHL 14_TORRENT\SETUP.EXE
delref {F34675BB-3EC7-4977-8B3C-A612492A5A79}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {B495CAFE-D53F-408B-A081-0814BE80EB3E}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\TRUEKEY\MCAFEETRUEKEYPASSWORDFILTER.DLL
delref F:\AUTORUN.EXE
delref G:\AUTORUN.EXE
apply

deltmp
regt 28
regt 29
restart
[/code]
Компьютер перезагрузится.

В настройках расширения TAMPERMONKEY проверьте, нет ли неизвестных вам скриптов.

В логах плохого (вирусоподобного) не видно.
17.08.2019, 17:57
Павел Ильченко

Скрипт выполнил (в логах ничего не сохранилось).
Исходный код tampermonkey открыл через Chrome extension source viewer.
Честно говоря ничего в этом не понял.:)

p.s. Поставил игру, вроде все работает. Пинг в норме...

p.p.s. Еще не проверил саму игру в онлайн, но и проц не гудит, и пинг, как уже писал ранее в пределах...
А что мы сделали, если не секрет? (это из-за выполненного скрипта?)
19.08.2019, 21:21
Sandor

Почистили мусор.

В завершение:
1.[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Настройки - Удалить AdwCleaner[/B] - выберите [B]Удалить[/B].[*]Подтвердите удаление, нажав кнопку: Да.[/LIST]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
Но прежде:
2.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
23.08.2019, 15:41
Павел Ильченко

спасибо!