Printable View
Добрый день! Компьютер стал сильно тормозить. Медленно стали открываться даже стандартные офисные приложения. Кроме того компьютер стал долго загружаться и выключатся. Такое впечатление, что система часто очень сильно загружена. Файлы логов в приложении.
Уважаемый(ая) [B]ArturL[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Добрый день,
Отправил согласно приложения 2
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
отправил файл через ссылку "прислать запрошенный карантин"
Лучше на rghost.ru и ссылку в тему.
Удалось скачать?
Нет.
выложил.
[url]http://rghost.ru/49409549[/url]
может сообщение со ссылкой не пропускают? номер файла 49409549
[QUOTE]Свободно физической памяти 212Mb из 1642Mb[/QUOTE]
Маловато памяти.Уберите из автозагрузки ненужные программы, от Vaio, например.
У Вас, похоже, в ярлыке запуска Оперы прописан сайт мутный:[CODE]"C:\Program Files\Opera\Opera.exe" hХХp://e.molodost.bz/HS?a=ENX7Cq1OvlQQ8SA9MKJQiGznGHxKLkLqIPcStGb5lw8W0bBhOG5mpqVsje_HhdDBhVOW[/CODE]Уберите, если не делали это осознанно.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
; C:\PROGRAM FILES\QIPGUARD\QIPGUARD.EXE
addsgn A7679B23436A4C7261D4C4B12DBDEB5476DCAB4E6DF25A786D14AD47AFE5B1194BD881123E3162794F09A4AC9443216E3C9AE816AAE8D4A50FB1A16F06432273 16 PUP.QuipGuard!
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217017FF}
chklst
delvir
deltmp
restart[/code]Компьютер перезагрузится.
[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 40[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]
Вопросы:
1. В ярлык запуска Оперы этот сайт не прописывал. Как удалить?
2. При запуске uVS начинается анализ файлов. Как запустить без этого анализа?
3. После выполнения скрипта надо что-нибудь присылать?
4. С помощью какой программы почистить автозагрузку?
[QUOTE=ArturL;1049447]1. В ярлык запуска Оперы этот сайт не прописывал. Как удалить?[/QUOTE]
Правой кнопкой мыши на ярлыке, свойства, на вкладке "Ярлык" в окне "Объект:" смотрите.
[QUOTE=ArturL;1049447]2. При запуске uVS начинается анализ файлов. Как запустить без этого анализа?[/QUOTE]
Это недолго, и всё равно перед выполнением скрипта производится. Можно так, будет чуть быстрее.
Скопируйте скрипт в буфер обмена, закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
[QUOTE=ArturL;1049447]3. После выполнения скрипта надо что-нибудь присылать?[/QUOTE]
Не надо.
[QUOTE=ArturL;1049447]4. С помощью какой программы почистить автозагрузку?[/QUOTE]
[B]Win-R[/B], в окошко вписать [B]msconfig[/B] и Ok. Только надо хорошо понимать, что именно отключать. ZuneLauncher смело можно, например, Microsoft SkyDrive через настройки программы - если постоянно не пользуетесь.
MegaFon Modem - его утилиту можно вручную запускать, если постоянно через модем не работаете.
Добрый день, Вадим!!!
Спасибо за помощь, вроде стал пошустрее работать. Я так понял, что надо оперативку расширить! Посоветуете какую память поставить?
С Уважением,
Артур
C этим не сюда явно ;) Посмотрите на сайте производителя, какая память используется, программой типа Aida64 определите, какой модуль стоит, и выбирайте с такими же характеристиками.
Вадим,
СПАСИБО!!!!
Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
После выполнения скрипта появилась информация "Часто используемые уязвимости не обнаружены"
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Добрый день, Вадим!!!
Возникла проблема!!! могу я к Вам обращаться в этой теме или надо новую открывать?
с уважением,
Артур.
Если компьютер тот же - можно продолжить.
[ATTACH]443576[/ATTACH][ATTACH]443577[/ATTACH][ATTACH]443578[/ATTACH]Спасибо.
Сегодня через скайп от известного мне контакта пришел файл. Название файла соответствовало, вернее могло иметь место при моей работе (invoice_095564), поэтому этот файл не насторожил меня. я его сохранил на компьютер и открыл (с виду он смахивал на файл PDF). это оказался файл exe. через несколько секунд мой антивирусник McAfee предупредил, что заблокировал подозрительное интернет соединение. Из папки в которой этот файл был сохранен он исчез. Короче, перестали открываться браузеры Опера, Хром, стал глючить скайп. (не сохраняются сообщения, если чат с контактом не открыт, то сообщение совсем не приходит и т.д.) Прошу помощи. Логи прилагаю.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
как-то не так логи прикрепились. отправляю еще раз.
Выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantineEx(True);
QuarantineFile('C:\Users\Артур\AppData\Roaming\Skype\artur.321\chatsync\6b\BdeUISrv.exe','Kaspersky: Trojan.Win32.Agent.acolm');
DeleteFile('C:\Users\Артур\AppData\Roaming\Skype\artur.321\chatsync\6b\BdeUISrv.exe','32');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
вроде все отправил.
Прошу подтвердить получение.
Что-то не так. Карантин - туда, по красной ссылке. А полный образ автозапуска uVS, раз во вложения не лезет - на rghost.ru и ссылку сюда.
файл на rghost выложил номер файла 49812769 (прошлый раз ссылку не пропустили)
при попытке загрузить файл quarantine.zip по красной ссылке системы выдает сообщение:
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
Попробую приложить обычным способом
Кстати, после перезагрузке, после загрузке рабочего стола появилось сообщение о прекращении проводника и его повторном перезапуске.
Не надо обычным способом, к тому же пустой карантин, удалите его из вложений.
Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
offsgnsave
; C:\USERS\АРТУР\APPDATA\ROAMING\SONY CORPORATION\PMB\EUDCEDIT.EXE
addsgn 988C1FCA66294C9AA3CDAEB1DB5C120525013B1E89E11F780CA62D37A45F4F1ADC02FF677D5516073B09890F265549713BDB4BEE3599B0A77B7F2D3A67666173 32 Trojan.Inject [Malwarebytes]
zoo %SystemDrive%\USERS\АРТУР\APPDATA\ROAMING\SONY CORPORATION\PMB\EUDCEDIT.EXE
chklst
delvir
deltmp
restart[/CODE]
Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый полный образ автозапуска uVS.
Добрый день!
Запрошенный карантин отправил:
Файл сохранён как 131030_045935_eudcedit_52709237438cc.zip
Размер файла 238183
MD5 29dc0084a620b0fe96baceede12bab2e
Образ автозапуска выложил на rghost. Файл 49815559
Что-то опять от Вас карантин толком получить не могу. С паролем архив загружали?
Интересный у Вас мутант, каждый раз с новым именем, путём, размером, хэшем и сигнатурой... :O
[URL="http://virusinfo.info/showthread.php?t=9279"]Загрузите систему в безопасном режиме с поддержкой сети[/URL], сделайте новый полный образ автозапуска uVS и не перезагружайте систему, пока не применим скрипт лечения.
Нахожусь в безопасном режиме. Образ автозапуска выложил на rghost. Файл 49816736
Попробывал еще раз отправить карантин по красной ссылке. Система сообщила что файл уже загружен.
Остаюсь в безопасном режиме.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
offsgnsave
; C:\USERS\АРТУР\APPDATA\ROAMING\SKYPE\ARTUR.321\CHATSYNC\C6\CHARMAP.EXE
addsgn A7679B722D94B38D61D451A470885205784903D3F1BA5F787AE665FC10D68E6923578357C17099096B807BBAF65609FA82FA503215DAB02C2D77A42FC7062273 8 Luhe.Fiha.A [AVG]
zoo %SystemDrive%\USERS\АРТУР\APPDATA\ROAMING\SKYPE\ARTUR.321\CHATSYNC\C6\CHARMAP.EXE
chklst
delvir
deltmp
restart[/code]Компьютер перезагрузится.
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый полный образ автозапуска uVS.
В папке с uVS есть логи выполнения скриптов за сегодня, вида 2013-10-30_ЧЧ-ММ-СС_log.txt, упакуйте их в архив и вложением к своему следующему сообщению.
Если сохранился исходный файл, который заразил систему - в архив .ZIP с паролем [B]virus[/B] и в карантин.
1. Содержимое папки ZOO, запаковал в ZIP архив с паролем virus и отправил по красной ссылке.
Файл сохранён как 131030_090532_zoo_5270cbdcf2531.zip
Размер файла 239522
MD5 ca0013e2a981b146699ff9b1f5241e48
Во время создания этого архива, McAfee сообщил, что удалил троянского коня. Название я не запомнил, но путь файла лежал именно в папку ZOO.
2. Новый образ автозапуска сделал и выложил на rghost. файл 49818423.
3. Логи из папки UVS прилагаю.
4. Исходный файл не сохранился. Он пропал как только я его запустил.
Поздравляю, справились ;)
Прочтите, осознайте и выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Спасибо, Вадим!
Как поддержать Ваш проект?
[QUOTE=ArturL;1054331]Как поддержать Ваш проект?[/QUOTE]
Вверху ссылка есть, по крайней мере, в моём браузере ;)
Спасибо Вадим,
Поддержал.
Только глюки со скайпом продолжаются. Может мне его переустановить? Поможет?
Попробуйте.
Сделайте ещё лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Лог в приложении.
похоже осталась проблема в Скайпе. сейчас система MBAM сообщила, что предотвращено опасное соединение и указывает скайп. сообщения не сохраняются. вообщем глючит. переустановка ничего не дала. кроме того не смог удалить с диска программу Skype Click to Call. типа ошибка и не могу удалить. мне кажется проблемы остались.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM:[/url][code]c:\users\артур\appdata\roaming\sony corporation\pmb\eudcedit.exe (Trojan.Inject) -> Действие не было предпринято.
c:\вирусы\uvs\zoo\eudcedit.exe._4540f210c79ebaa308022fcbb28035db979a5ba5 (Trojan.Inject) -> Действие не было предпринято.[/code]
Перезагрузите компьютер, сделайте новый лог MBAM.
Добрый день!
Вчера после отправке Вам отчета МВАМ я выключил компьютер. Сегодня утром, получив Ваше сообщение с рекомендациями удалить два файла, мне пришлось снова запустить МВАМ на сканирование. после сканирования, этих двух файлов уже не было. так что удалить я ничего не смог. Новый отчет прилагаю.
[NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]
Что с проблемами?