Printable View
Здравствуйте, товарищи! )) проблема в названии темы..
...комп тупит, особенно при открытии нескольких браузеров с большим кол-вом вкладок. Также часто виснут приложения вроде Ворда/экселя.. Поскольку некоторое время система работала без продления лицензии антивируса, есть определенные подозрения, не нахватал ли чего в сети.. ))
Уважаемый(ая) [B]Alexv_K[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите McAfee Security Scan.
Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - HKCU\..\Run: [] = C:\Windows\system32\External\FirmwareUpdate\KiesPDLR.exe (file missing)
O4 - MSConfig\startupreg: Browser Manager [command] = C:\Users\Мы\AppData\Local\Yandex\BrowserManager\MBLauncher.exe (HKCU) (2018/01/05) (file missing)
O4 - MSConfig\startupreg: Nikon Message Center 2 [command] = C:\Program Files\Nikon\Nikon Message Center 2\NkMC2.exe -s (HKLM) (2016/01/16) (file missing)O9 - Button: HKLM\..\{0000036B-C524-4050-81A0-243669A86B9F}: Компаньон Messenger (Ctrl+Shift+C) - C:\Program Files\CSoft\ProjectStudio R5\ (file missing)
O9 - Button: HKLM\..\{219C3416-8CB2-491a-A3C7-D9FCDDC9D600}: Опубликовать в блоге - C:\Program Files\CSoft\ProjectStudio R5\ (file missing)
O9 - Tools menu item: HKLM\..\{219C3416-8CB2-491a-A3C7-D9FCDDC9D600}: &Опубликовать в блоге с помощью Редактора блогов - C:\Program Files\CSoft\ProjectStudio R5\ (file missing)
O22 - Task: {4FC8CAE3-DBC6-4FD9-848E-E29E8B1FC363} - C:\Program Files\Easy Gif Animator\gifan.exe (file missing)
O22 - Task: {5698F3A7-B330-43DC-B2B1-22F4B2B302A4} - C:\Program Files\Easy Gif Animator\gifan.exe (file missing)
O22 - Task: {92339994-5804-4E31-BB3A-AA04A706DAAA} - c:\program files\mozilla firefox\firefox.exe http://ui.skype.com/ui/0/6.0.66.126/ru/abandoninstall?page=tsProgressBar (file missing)[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteService('VBoxNetFlt');
DeleteService('klids');
DeleteService('dgderdrv');
DeleteService('cpuz132');
DeleteService('45862D78FA590B0D');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Отключите временно антивирус и сделайте такой лог.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Здравствуйте, [B]Vvvyg[/B]! Огромное спасибо за помощь. Выполнил инструкцию, за исключением первого пункта - McAfee Security Scan отсутствует в числе программ на панели управления в списке удаляемых (хотя в меню "Пуск" она есть.. )
Строки пофиксил, скрипт выполнил, архив прикладываю..
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]Start::
CloseProcesses:
Toolbar: HKU\S-1-5-21-295565346-3535009185-1202139083-1000 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKU\S-1-5-21-295565346-3535009185-1202139083-1000 -> No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
Toolbar: HKU\S-1-5-21-295565346-3535009185-1202139083-1000 -> No Name - {001032CB-B0AC-4F2C-A650-AD4B2B26E5DA} - No File
CHR HKLM\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Мы\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx <not found>
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.163\McCHSvc.exe [235696 2015-07-31] (McAfee, Inc. -> McAfee, Inc.)
S3 klids; \??\C:\ProgramData\Kaspersky Lab\AVP16.0.1\Bases\klids.sys [X]
CustomCLSID: HKU\S-1-5-21-295565346-3535009185-1202139083-1000_Classes\CLSID\{E36606FE-036A-4dd0-ABA9-A58F409803F0}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-295565346-3535009185-1202139083-1009_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => No File
Reboot:
End::[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U][URL="https://windows.microsoft.com/ru-ru/windows/start-computer-safe-mode#start-computer-safe-mode=windows-7"]Загрузите систему в безопасном режиме[/URL], запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сделайте новые логи Farbar Recovery Scan Tool в безопасном режиме.
Да, вот архив, сделал по инструкции..
Повторите те же действия, только с новым файлом fixlist.txt:[CODE]Start::
CloseProcesses:
2019-09-21 01:26 - 2015-09-25 07:05 - 000000000 ____D C:\Program Files\McAfee Security Scan
2019-09-21 01:26 - 2015-07-31 07:17 - 000002020 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2019-09-21 01:26 - 2015-07-18 02:00 - 000000000 ____D C:\Users\Все пользователи\McAfee
2019-09-21 01:26 - 2015-07-18 02:00 - 000000000 ____D C:\ProgramData\McAfee
S3 uji5mjqx; C:\Windows\system32\Drivers\uji5mjqx.sys [10240 2019-09-15] (Zaitsev Oleg, 2006) [File not signed]
2019-09-15 17:58 - 2019-09-15 17:58 - 000010240 _____ (Zaitsev Oleg, 2006) C:\Windows\system32\Drivers\uji5mjqx.sys
2019-09-15 17:56 - 2019-09-15 17:56 - 000011264 _____ C:\Windows\system32\Drivers\uzi5mjqx.sys
CMD: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan" /f /reg:32
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [128]
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
FirewallRules: [TCP Query User{F6C7352C-4A48-4E51-8878-588FDB1DDD13}C:\program files\sopcast\sopcast.exe] => (Allow) C:\program files\sopcast\sopcast.exe No File
FirewallRules: [UDP Query User{0303916A-373D-42B0-8A9F-44EDAF549820}C:\program files\sopcast\sopcast.exe] => (Allow) C:\program files\sopcast\sopcast.exe No File
FirewallRules: [TCP Query User{6861A48D-5454-4FDA-8CD8-28A67D594389}C:\program files\sopcast\adv\sopadver.exe] => (Allow) C:\program files\sopcast\adv\sopadver.exe No File
FirewallRules: [UDP Query User{A0B694A1-BE90-438F-8BC8-719F18033C41}C:\program files\sopcast\adv\sopadver.exe] => (Allow) C:\program files\sopcast\adv\sopadver.exe No File
FirewallRules: [{ABBF413D-30FA-4CB5-9D5D-12E3CBC83CC1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{061D26B4-7219-41D6-B04B-15BAC0CF6B66}] => (Allow) C:\Program Files\Skype\Plugin Manager\skypePM.exe No File
FirewallRules: [{4E801A59-7030-49C5-9A42-EF35F41AB4A2}] => (Allow) C:\Program Files\Skype\Plugin Manager\skypePM.exe No File
FirewallRules: [{0E76AA8E-D01C-475D-81DA-5C2F1EB5BED6}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{7C645819-01B0-4D0E-84D3-BF2816C4A354}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{A81C9FBD-9FF9-4BC0-9732-0D98DFB5110F}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{A301BAF9-0BFF-4ECB-8EAB-E18002815928}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{29658FA7-A875-4424-AAA2-E224E376182C}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{6FB08794-0AF6-4F80-BD2F-16AF6D382579}] => (Allow) C:\Program Files\uTorrent\utorrent.exe No File
FirewallRules: [{4D3F2D01-6F40-4C97-BF35-ADAEA93B446A}] => (Allow) C:\Program Files\uTorrent\utorrent.exe No File
FirewallRules: [{54EA3A77-D1FA-4FAE-879C-8F5AE024E5C9}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{00FECF7A-7C02-4D34-970C-AD232C93EE25}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{29041172-0E32-4394-A26D-62ABCA28A2D5}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{F6E1F7BB-E82E-47CD-9772-0B2A5A5F9A91}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{A28B4C38-2FE3-47FC-8E10-880BC37E3592}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{ABF9F449-94F0-43C3-9CC4-8B9E7D852DFA}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [TCP Query User{F7933758-5992-4B3F-B4CE-5768AB14C921}C:\program files\ip-tv player\iptvplayer.exe] => (Allow) C:\program files\ip-tv player\iptvplayer.exe No File
FirewallRules: [UDP Query User{7DFB536C-B94C-4975-AB69-305B919C4A10}C:\program files\ip-tv player\iptvplayer.exe] => (Allow) C:\program files\ip-tv player\iptvplayer.exe No File
FirewallRules: [{65B9F96C-665C-46B6-AF2E-643272C12881}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [TCP Query User{6A74A0C9-556D-4A47-A6EF-0C2D4BA89D76}C:\program files\strong dc++\strongdc.exe] => (Allow) C:\program files\strong dc++\strongdc.exe No File
FirewallRules: [UDP Query User{C36BF4A4-86C7-4C61-967A-D7F62895F912}C:\program files\strong dc++\strongdc.exe] => (Allow) C:\program files\strong dc++\strongdc.exe No File
FirewallRules: [{BEC01452-77BF-4DEE-A105-D6B5DBAA0FF1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe No File
FirewallRules: [{38510EB1-2895-4B66-A998-2AC304070A53}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe No File
FirewallRules: [{89ED53B7-8737-4EFE-BACF-E69E685AB5E1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe No File
Reboot:
End::[/CODE]Новый Fixlog.txt прикрепите.
Удалите Java(TM) 6 Update , это устаревшая версия со множеством критических уязвимостей.
Также деинсталлируйте ненужные программы: старые версии Opera и всё чем не пользуетесь. Места критически не хватает, от этого могут быть различные проблемы.