Компьютер виснет, постоянно перезагружается, мазила страницы открывает через 2-3 минуты и тоже перезагружается.

Доброго времени суток всем! С компьютером что-то непонятное творится. Программы открываться стали ооооочень долго. Периодически сам по себе перезагружается, а потом еще и пишет : некорректное завершение работы! Мазила тупит со страшной силой. Страницы открываются за 2-3 минуты, раз в 10-15 минут вообще браузер перезагружается и пишет: Вот ведь не задача!Отправить отчет или нет? Помогите разобраться, пожалуйста! Такое уже было с компом, потом вообще вместо страниц только скрипты и коды начнут открываться. Я обращалась к Вам тогда, сейчас опять что-то началось, хотя у меня Доктор Веб стоит на страже......:mda:Заранее благодарна!!!!!

Уважаемый(ая) [B]Веррроничка[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Это Ваше?
[CODE]D:\Games\Ticno\Multibar
C:\Program Files\Ticno\Tabs
C:\Users\1209~1\LOCALS~1\Temp\msmvzen.scr[/CODE]


- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Просканировала.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только

[CODE]Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Параметры: C:\Users\1209~1\LOCALS~1\Temp\msmvzen.scr -> Действие не было предпринято.[/CODE]

что с проблемой ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ticno Multibar если не сами ставили или если не пользуетесь - деинсталируйте.

Простите, я не понимаю как это сделать.:(

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Не могу найти Ticno Multibar. Поиск его не находит.

[quote="Веррроничка;926147"]Простите, я не понимаю как это сделать.

- - - Добавлено - - -

Не могу найти Ticno Multibar. Поиск его не находит.[/quote]

Через установку и удаление программ

Я не нашла и в удалении программ. Опять просканировала МВАМ. Что он нашел -удалила. Вот отчет. Простите, пожалуйста, за недопонимание.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Games\Ticno\Multibar\multibar.exe','');
QuarantineFile('C:\Users\1209~1\LOCALS~1\Temp\msmvzen.scr','');
QuarantineFile('C:\Program Files\Ticno\Tabs\Ticno Tabs.exe','');
DeleteFile('C:\Program Files\Ticno\Tabs\Ticno Tabs.exe');
DeleteFile('C:\Users\1209~1\LOCALS~1\Temp\msmvzen.scr');
DeleteFile('D:\Games\Ticno\Multibar\multibar.exe');
DeleteFileMask('D:\Games\Ticno','*',true);
DeleteDirectory('D:\Games\Ticno');
DeleteFileMask('C:\Program Files\Ticno','*',true);
DeleteDirectory('C:\Program Files\Ticno');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','multibar.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи АВЗ и hijackthis.

Всё сделала.

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]F3 - REG:win.ini: load=C:\Users\1209~1\LOCALS~1\Temp\msmvzen.scr
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]

[B]DealPly[/B] удалите через установку/удаление программ

- Установите [URL="http://windows.microsoft.com/ru-RU/windows7/learn-how-to-install-windows-7-service-pack-1-sp1"]SP1[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]


Повторите лог hijackthis.

+

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Почти всё сделала. В установке SP1 мне отказано.

[quote="Веррроничка;926437"]В установке SP1 мне отказано.[/quote]
Кто это Вам отказал? И как?:)

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]

Глубокоуважаемый Techno, я рада, что Вас забавляют мои сообщения. Я, конечно, лох-обыватель, но ничего не могу с этим поделать. И я Вам очень-очень благодарна, что Вам приходится помогать таким как я и терпимость еще проявлять, простите, меня, пожалуйста, за мою глупость. Я постараюсь объяснить всё. Центр обновления Windows сначала долго искал обновления, потом нашел 61, потом начал устанавливать, а потом отчет появился и там-то напротив каждого из 61го обновления в графе "результат установки" приблизительно 50 на 50 было написано успешно или отказано. А без каких-то обновлений в которых отказано не возможно установить этот пресловутый SP1. Воооооот. Может еще как-то можно его установить, научите, постараюсь выполнить. Или я опять чего не того поняла...:girl_to_take_umbrag

[URL="http://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X86.exe"]SP1[/URL] - скачайте и установите ([COLOR="#FF0000"]может потребоваться активация[/COLOR])

Ничего так и не получилось с этим SP1. Выяснилось, что моя копия W не является подлинной. Что делать?

[quote="Веррроничка;926822"]Выяснилось, что моя копия W не является подлинной. Что делать?[/quote]
google Вам в помощь, здесь Вам не ответят на этот вопрос...

А без SP1 никак? И почему доктор вэб не защищал компьютер от вирусов, он даже их не видел? И чем вообще защитить компьютер?

[quote="Веррроничка;926919"]А без SP1 никак? И почему доктор вэб не защищал компьютер от вирусов,[/quote]
без него у вас будет дыра в безопасности, через которую будут лезть вирусы, какой антивирус вы бы не поставили.
[quote="Веррроничка;926919"]И чем вообще защитить компьютер?[/quote]
внимательно прочитайте и следуйте рекомендациям [url]http://virusinfo.info/showthread.php?t=121902[/url]

Всё понятно! Спасибо!

Просканировала МВАМ. Опять троян. Я же его удаляля, как так может быть?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

сделала

Как самочувствие после Combofix'а?

Трудно сказать. Я только включила компьютер. Страницы грузятся быстро,но за эти 5 минут мазила уже 2 раза перезагрузилась самостоятельно.

попробуйте удалить мазилу и папку её профиля
[CODE]c:\users\Адмн\AppData\Roaming\Mozilla\Firefox\Profiles\sn58y5kr.default[/CODE]
и установить заново.

Установила заново. Просто ужас! Все закладки , пароли, все исчезло. Хотя я удаляла с сохранением личных данных. Пароль на Ваш сайт пришлось восстанавливать. Муж и сын меня пристрелят! Как вернуть всё обратно. Пыталась восстановить систему, но у меня нет точек для отката! Что делать? Просканировала МВАМ, опять вылезла какая-то кака. Вообщем полная попа везде! Как всё исправить?:girl_cray3:

Удалите найденное в MBAM.

[quote="Веррроничка;928924"]я удаляла с сохранением личных данных.[/quote]
данные надо было перед удалением сохранить в другое место или сделать синхранизацию через браузер. Старая папка с профилем в корзине или где-то не сохранилась ?

Папка в корзине. Каку удалила.

[quote="Веррроничка;929012"]Папка в корзине.[/quote]
перенесите её из корзину куда-нибудь и почитайте рекомендации [URL="http://forum.mozilla-russia.org/viewtopic.php?id=53229"]отсюда[/URL].

Ничего не получается. Про восстановление паролей в ваших рекомендациях только на английском, а я немецкий изучала только. Не могу пароли восстановить. Просто ужас. Как их можно прочитать. Мне бы хоть пару штук глянуть. В гугле нашла только в каких именно папках сохранены пароли,но файлы с паролями не открываются. Пишет с помощью какой программы, а я откуда знаю какой!!!!!!!!!!!!!!!!!

сам пользуюсь Оперой, так что не в курсе деталей мозилы, но поиском нашёл

[QUOTE]1. Нажмите кнопку Пуск, и выберите пункт Выполнить....
2. Введите %APPDATA%\Mozilla\Firefox\Profiles\ и нажмите кнопку OK.
Ваши пароли хранятся в двух разных файлах, оба из которых требуются для работы:
key3. db - Этот файл хранит базу данных ключей для ваших паролей. Для переноса сохранённых паролей вам необходимо скопировать этот файл вместе со следующим файлом.
signons.sqlite - Сохранённые пароли.
signons3.txt - Сохранённые пароли
Скопируйте это все из вашего профиля и вставьте в профиль на другом компе.
кроме того на вкладке защита есть кнопка - сохраненные пароли - их можно просто посмотреть[/QUOTE]
в вашем случае просто надо будет скопировать эти файлы в новый профиль.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

кстати по ссылке, что давал вам раньше, в первом сообщение в разделе:
[B]Переезд на новый профиль[/B]. под спойлером [B]Какие файлы можно переносить[/B] тоже это всё расматривается и про остальные файлы (настройки тоже). Про пароли:
[QUOTE]signons.sqlite + key3.db - все сохранённые пароли. Эти файлы нужно переносить обязательно вместе.[/QUOTE]
и всё на русском :)

В том то и дело, что я эти файлы переносила, но ничего не поменялось, кроме исчезновения тех, которые восстановила уже. Пришлось опять всё на место менять. Но Вам огромное спасибо за заботу!:curtsey:

если никак не получается восстановить и они очень нужны заархивируйте папку со старым профилем и пришлите в личные сообщения, попробую вытащить ... если получится.

А вообще не советую хранить пароли в браузере, т.к. в случае заражения вирусом который ворует пароли они сразу уйдут к злоумышленнику.

Интересные вещи происходят с моим компьютером. Заметила, что уже 2 дня он очень шумно работает. Так обычно он шумит когда сканируется. Еще появился кокой-то диск А, которого просто нет априори и не было. Просканировала опять МВАМ, о опять кака-то кака. Я вообще не понимаю что происходит с ним. Может windows переустановить???????????

[quote="Веррроничка;929965"]Заметила, что уже 2 дня он очень шумно работает.[/quote]
может надо почистить от пыли ...
[quote="Веррроничка;929965"]Еще появился кокой-то диск А, которого просто нет априори и не было[/quote]
диск A это флоппи дисковод, кажется его можно отключить через биос.
[QUOTE]Обнаруженные ключи в реестре: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Помещено в карантин и успешно удалено.[/QUOTE]
это похоже от тулбара. зайдите в установку удаление программ и удалите все ненужные тулбары. ... в принципе это не вирус, просто рекламная программа.

Спасибо Вам за всё! Очень Вам благодарна! Сейчас вроде всё работает нормально. Тех проблем по которым я к Вам обращалась нет.:give_rose:

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

+
Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.