Printable View
Здравствуйте, проверте комп на всякую заразу потому что бывает тормозит комп. Система вроде бы не слабая что бы грешить на ние.Проверял на вирусы доктор вебом-все чисто. Обновить ситему не предлагать, потому что после обновления системы становится еще хуже, потому обновления у меня выключены.
Уважаемый(ая) [B]Нумизмат[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://dougknox.com/xp/fileassoc/xp_regfile.zip"]Восстановите ассоциацию REG файлов.[/URL] (скачайте и запустите).
[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Восстановил ассоциацию REG файлов.Вот лог MBAM :
[quote="Нумизмат;859491"]Вот лог MBAM :[/quote]
Это что-то не то...
Я тоже подумал что не то, когда открыл лог, но именно это сохранило после проверки. И что теперь делать? может заново проверку сделать?
[QUOTE=Нумизмат;859593]Я тоже подумал что не то, когда открыл лог, но именно это сохранило после проверки. И что теперь делать? может заново проверку сделать?[/QUOTE]
Вот я заново просканировал, думаю что это уже правильные логи.
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] всё [B]кроме[/B]:
[CODE]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
D:\System Volume Information\_restore{B1FE56EC-8059-41ED-9811-7E6A5D4E9DEC}\RP114\A0047210.exe (Malware.Packer) -> Действие не было предпринято.
D:\System Volume Information\_restore{F33201E2-954C-4AE9-B968-D88ED2349704}\RP129\A0042485.exe (Trojan.Agent) -> Действие не было предпринято.[/CODE]
И все-таки обновитесь...
Все что нужно было удалил, и обновился.Больше ничего делать не нужно?
Извините...
Запустите MBAM, перейдите на вкладку "[B]Карантин[/B]", выберите объекты:
[CODE]C:\Program Files\Total Commander\Wcmikons.dll (Trojan.FakeAlert) -> Действие не было предпринято.
D:\Хакер\Uninstall.exe (Malware.Packer.Gen) -> Действие не было предпринято.
D:\CorelDraw X3\keygen\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\programm\SUPERAntiSpywarePro\Keygen\keygen.exe (Malware.Packer) -> Действие не было предпринято.
D:\Виндовс програмы\nero7keygen.exe (Trojan.Downloader) -> Действие не было предпринято.[/CODE]
и нажмите кнопку "[B]Восстановить[/B]"
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\System Volume Information\_restore{F33201E2-954C-4AE9-B968-D88ED2349704}\RP129\A0042485.exe','');
DeleteFile('D:\System Volume Information\_restore{F33201E2-954C-4AE9-B968-D88ED2349704}\RP129\A0042485.exe');
QuarantineFile('D:\System Volume Information\_restore{B1FE56EC-8059-41ED-9811-7E6A5D4E9DEC}\RP114\A0047210.exe','');
DeleteFile('D:\System Volume Information\_restore{B1FE56EC-8059-41ED-9811-7E6A5D4E9DEC}\RP114\A0047210.exe');
regkeyintParamWrite('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced','Start_ShowHelp',1);
regkeyintParamWrite('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoSMHelp',0);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи АВЗ hijackthis и MBAM.
Карантин прислал.Вот логи:
Порядок...
Запустите АВЗ -> меню Файл -> Восстановление системы -> отметьте 10 пункт -> нажмите Выполнить отмеченные операции
В остальном чисто.
Еще такой вопрос не сильно относящийся к теме: каким програмным обеспечением(бесплатным) стоит пользоваться именно для безопасности системы? То что программ много я знаю,но интересует ваше мнение.Может если не секрет скажете что вы используете в качестве безопасности.
Еще такой вопрос: после восстановления системы все процедуры которые я провел с вирусами (по вашим рекомендациям) не прошли зря?Потому что вроде бы все опять стало тормозить, и еще пару програм выдают ошибки что не могут запуститься в том числе и MBAM.На всякий случай посмотрите логи:
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
Вот лог:
Как самочувствие после comboFix'а?
Да вроде нормально спс, но после восстановления системы как я уже и писал не работает MBAM и не могу его удалить пишет вот такую ошибку:
---------------------------
Ошибка
---------------------------
Messages file "C:\Program Files\Malwarebytes' Anti-Malware\unins000.msg" is missing. Please correct the problem or obtain a new copy of the program.
---------------------------
ОК
---------------------------
Я в принципе знаю что за ошибка, но не знаю где етот файлик взять, или как удалить програму полностью.
[URL="http://uninst.ru/index/0-99"]Попробуйте так[/URL]
Спасибо помогло, но еще проблема в интернете (браузер опера) ,вроди долго открывает страницу, или это уже зависит от скорости интернета. А так вроди бы нормально, но первый раз лечение прошло лутше.
В логах ничего необычного...
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]
Не получается удалить так как вы сказали, пишет что не может найти програму:
---------------------------
Combofix
---------------------------
Windows не удалось найти 'Combofix'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
---------------------------
ОК
---------------------------
Имя не изменялось, как установилось так и стоит, все ввожу правильно.
Вместо [B]Combofix /Uninstall[/B] напишите в кавычках полный путь к файлу combofix.exe, например [B]"c:\рабочий стол\combofix" /Uninstall[/B]
Все равно не удаляется.
Что пишет?
Да тоже самое что и перед этим я копировал, только строчка стала по длинее, потому что я полный путь указал.
[quote="Нумизмат;861454"]Да тоже самое что и перед этим я копировал, только строчка стала по длинее, потому что я полный путь указал.[/quote]
Скриншот сделайте...
---------------------------
C:\Documents
---------------------------
Windows не удалось найти 'C:\Documents'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
---------------------------
ОК
---------------------------
[quote="Нумизмат;861572"]Windows не удалось найти 'C:\Documents'[/quote]
...
[quote="Techno;861155"]Вместо Combofix /Uninstall напишите [B]в кавычках[/B] полный путь к файлу combofix.exe, например "c:\рабочий стол\combofix" /Uninstall[/quote]
Я пишу полный путь, просто в ошибке пишет только C:\Documents'.
Вот еще может поможете,такая проблема что вылетает синий екран смерти.Вот какую ошибку показывает:
[quote="Нумизмат;861787"]Я пишу полный путь[/quote]
Напишите, что Вы пишете в "Выполнить"...
"C:\Documents and Settings\Санек и Танечка\Рабочий стол\ComboFix.exe /Uninstall"
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
---------------------------
Windows не удалось найти 'C:\Documents and Settings\Санек и Танечка\Рабочий стол\ComboFix.exe /Uninstall'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
---------------------------
ОК
---------------------------
Вот так...
[CODE]"C:\Documents and Settings\Санек и Танечка\Рабочий стол\ComboFix.exe" /Uninstall[/CODE]
Удалилось, спасибо большое. А по поводу синего экрана смерти поможете?
[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]Сделайте лог TDSSKiller[/URL]
Вот лог:
Обновления для windows все стоят?
Да вроде все стоят. Автоматические обновления стоят, так что он сам обновляется когда надо.Ну могу еще нажать что бы обновилось прямо сейчас, если есть чему обновляться.
Возможно проблема с какими-то драйверами. Поищите в интернете...