Printable View
Здравствуйте, проверте комп на всякую заразу потому что бывает тормозит комп. Система вроде бы не слабая что бы грешить на ние.Проверял на вирусы доктор вебом-все чисто. Обновить ситему не предлагать, потому что после обновления системы становится еще хуже, потому обновления у меня выключены.
Уважаемый(ая) [B]Нумизмат[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://dougknox.com/xp/fileassoc/xp_regfile.zip"]Восстановите ассоциацию REG файлов.[/URL] (скачайте и запустите).
[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Восстановил ассоциацию REG файлов.Вот лог MBAM :
[quote="Нумизмат;859491"]Вот лог MBAM :[/quote]
Это что-то не то...
Я тоже подумал что не то, когда открыл лог, но именно это сохранило после проверки. И что теперь делать? может заново проверку сделать?
[QUOTE=Нумизмат;859593]Я тоже подумал что не то, когда открыл лог, но именно это сохранило после проверки. И что теперь делать? может заново проверку сделать?[/QUOTE]
Вот я заново просканировал, думаю что это уже правильные логи.
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] всё [B]кроме[/B]:
[CODE]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
D:\System Volume Information\_restore{B1FE56EC-8059-41ED-9811-7E6A5D4E9DEC}\RP114\A0047210.exe (Malware.Packer) -> Действие не было предпринято.
D:\System Volume Information\_restore{F33201E2-954C-4AE9-B968-D88ED2349704}\RP129\A0042485.exe (Trojan.Agent) -> Действие не было предпринято.[/CODE]
И все-таки обновитесь...
Все что нужно было удалил, и обновился.Больше ничего делать не нужно?
Извините...
Запустите MBAM, перейдите на вкладку "[B]Карантин[/B]", выберите объекты:
[CODE]C:\Program Files\Total Commander\Wcmikons.dll (Trojan.FakeAlert) -> Действие не было предпринято.
D:\Хакер\Uninstall.exe (Malware.Packer.Gen) -> Действие не было предпринято.
D:\CorelDraw X3\keygen\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\programm\SUPERAntiSpywarePro\Keygen\keygen.exe (Malware.Packer) -> Действие не было предпринято.
D:\Виндовс програмы\nero7keygen.exe (Trojan.Downloader) -> Действие не было предпринято.[/CODE]
и нажмите кнопку "[B]Восстановить[/B]"
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\System Volume Information\_restore{F33201E2-954C-4AE9-B968-D88ED2349704}\RP129\A0042485.exe','');
DeleteFile('D:\System Volume Information\_restore{F33201E2-954C-4AE9-B968-D88ED2349704}\RP129\A0042485.exe');
QuarantineFile('D:\System Volume Information\_restore{B1FE56EC-8059-41ED-9811-7E6A5D4E9DEC}\RP114\A0047210.exe','');
DeleteFile('D:\System Volume Information\_restore{B1FE56EC-8059-41ED-9811-7E6A5D4E9DEC}\RP114\A0047210.exe');
regkeyintParamWrite('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced','Start_ShowHelp',1);
regkeyintParamWrite('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoSMHelp',0);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи АВЗ hijackthis и MBAM.
Карантин прислал.Вот логи:
Порядок...
Запустите АВЗ -> меню Файл -> Восстановление системы -> отметьте 10 пункт -> нажмите Выполнить отмеченные операции
В остальном чисто.
Еще такой вопрос не сильно относящийся к теме: каким програмным обеспечением(бесплатным) стоит пользоваться именно для безопасности системы? То что программ много я знаю,но интересует ваше мнение.Может если не секрет скажете что вы используете в качестве безопасности.
Еще такой вопрос: после восстановления системы все процедуры которые я провел с вирусами (по вашим рекомендациям) не прошли зря?Потому что вроде бы все опять стало тормозить, и еще пару програм выдают ошибки что не могут запуститься в том числе и MBAM.На всякий случай посмотрите логи:
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
Вот лог:
Как самочувствие после comboFix'а?
Да вроде нормально спс, но после восстановления системы как я уже и писал не работает MBAM и не могу его удалить пишет вот такую ошибку:
---------------------------
Ошибка
---------------------------
Messages file "C:\Program Files\Malwarebytes' Anti-Malware\unins000.msg" is missing. Please correct the problem or obtain a new copy of the program.
---------------------------
ОК
---------------------------
Я в принципе знаю что за ошибка, но не знаю где етот файлик взять, или как удалить програму полностью.
[URL="http://uninst.ru/index/0-99"]Попробуйте так[/URL]
Спасибо помогло, но еще проблема в интернете (браузер опера) ,вроди долго открывает страницу, или это уже зависит от скорости интернета. А так вроди бы нормально, но первый раз лечение прошло лутше.