Printable View
Внезапно при попытке переключения между вкладками в IE браузер закрылся и после этого скорость работы ноута крайне замедлилась. Любое действие: открытие папки, пуск, подключение к интернету, то есть любой шаг занимает по нескольку минут. Работать практически невозможно. Аваст вирусов не нашёл, Др. Веб тоже. Выполнил все ваши пошаговые рекомендации в правилах. Логи приложены.
удалите все антивирусы .... затем установите один
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\gscr.dll','');
DeleteFile('C:\WINDOWS\gscr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Карантин выслал.
Логи прилагаю.
пофиксите ...
[code]
O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\{DA4E22FB-1E76-4C7A-8341-DEE2A12D73E2}\{D1DA 2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0019"
O4 - HKLM\..\RunOnce: [BorraT2006TMP] cmd /C RD /s/q "C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\L2007tmp\"
O4 - Startup: -
O4 - Global Startup: -
[/code]
деинсталируйте антивирусы ... два - это слишком много ...
нужен только один ...
Прошу прощения, а какие два? Вроде оставил только аваст.
Symantec ,nod ,AVG - вот аваста как раз и не видно ...
Пофиксил.
Но второй строчки не было. Все прочие исправил. Всё по прежнему. :(
[QUOTE=iskanderyem;238243]Пофиксил.
Всё по прежнему. :([/QUOTE]
так и будет покуда не деисталируете все антивирусы кроме одного ....
[QUOTE=V_Bond;238211]Symantec ,nod ,AVG - вот аваста как раз и не видно ...[/QUOTE]
При попытках их удаления получаю следующее сообщение:
невозможно загрузить
C:\Program Files\Grisoft\AVG Free\Setup.exe/uninstall
не удается найти указанный файл.
Для других- аналогично.
Удаляли как? Нужно в безопасном режиме.
[QUOTE=SDA;238272]Удаляли как? Нужно в безопасном режиме.[/QUOTE]
Спасибо, попробую сейчас.
[QUOTE=SDA;238272]Удаляли как? Нужно в безопасном режиме.[/QUOTE]
Пытался в безопасном - тоже не удаляется.
Для полного удаления Symantec попробуйте их утилиту [url]http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/pfdocs/2005033108162039?Open[/url]
по остальным ничего в голову не приходит, кроме как чистка вручную, опять же в безопасном режиме.
Забыл добавить, у Symantecа появилась свежая утилита - ....другие программы для обеспечения безопасности также могут «намусорить» в реестре. И в этом случае утилита SymRegFix сможет прийти на помощь. Для этого нужно запустить ее с командой «/override», после чего утилита попытается избавиться от всех поврежденных записей в разделе HKLMSystemCurrentControlSet
Cкачать можно [url]ftp://ftp.symantec.com/public/englis.../SymRegFix.exe[/url]
Утилиту для деинсталляции Нортона загрузил и Нортон удалось удалить. Вторая ссылка не открывается.
А почему вы считаете, что дело в этих антивирусных программах? Ведь они на компе уже сто лет и всё было без осложнений, последние месяцы никаких изменений не вносилось, ни новых программ, ни удаления старых, ничего.
Кстати, не знаю, полезная это информация или нет, но работать в Опере худо-бедно, но можно, долго, но открывается, а IE висит по часу и без толку.
По поводу чистки вручную- если сможете пошагово объяснить, как это делается, я попробую.
virusinfo_syscheck.zip - сделайте будем чистить ...
Посылаю.
в safe mode выполните скрипт ...
[code]
begin
BC_DeleteSvc('nod32drv');
BC_DeleteSvc('AMON');
BC_DeleteSvc('NOD32krn');
DeleteFile('C:\Program Files\Eset\nod32krn.exe');
DeleteFile('C:\WINDOWS\system32\drivers\amon.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nod32drv.sys');
DeleteFile('C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe');
DeleteFile('C:\Program Files\Eset\nod32kui.exe');
DeleteFile('C:\Program Files\Grisoft\AVG Free\avgse.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите лог ...
Скрипт выполнил.
Лог повторяю.
выполните скрипт ...
[code]
begin
DeleteFile('C:\Program Files\Grisoft\AVG Free\avgse.dll');
DelCLSID('9F97547E-4609-42C5-AE0C-81C61FFAEBC3');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
что с проблемами ?
Скрипт выполнил.
С проблемами без перемен. :(