Printable View
После непродолжительной работы с компьютером начинают твориться чудеса: невозможно запустить ни один из браузеров, либо они открываются по 5 минут, либо очень долго открываются страницы, так же все очень сильно начинает тупить - долго открывается тотал коммандер, ворд и т.п. Спасает перезагрузка. Пожалуйста, прошу разобраться с такого рода явлением. svchost.exe начинает грузиться на 20-25%, имхо многовато.[ATTACH]389819[/ATTACH][ATTACH]389820[/ATTACH]
Уважаемый(ая) [B]LordStrogg[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Базы AVZ обновите, логи переделайте.
[ATTACH]389979[/ATTACH][ATTACH]389909[/ATTACH]
browser manager удалите через установку удаление программ.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
DeleteFileMask('c:\progra~3\browser manager','*',true);
DeleteDirectory('c:\progra~3\browser manager');
end[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
[ATTACH]390118[/ATTACH]
В AVZ выполните скрипт:
[code]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\Java\divx.exe','');
QuarantineFile('C:\Program Files\Java\Java.exe','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [B]quarantine.zip[/B] по красной ссылке [B][COLOR=Red][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Выполните процедуру, описанную в первом сообщении: [URL]http://virusinfo.info/showthread.php?t=3519[/URL]
[ATTACH]390138[/ATTACH]
Результат загрузки
Файл сохранён как 121206_213705_virusinfo_files_VALENTIN-PC_50c11001744b0.zip
Размер файла 18864412
MD5 86f2591e35959f5dd08adcbaa5d8825a
[quote="миднайт;946695"]Пришлите карантин quarantine.zip [COLOR="#FF0000"][B]по красной ссылке Прислать запрошенный карантин[/B][/COLOR] [B][U]вверху темы[/U][/B].[/quote]
....
Файл сохранён как 121207_090559_quarantine_50c1b177229fd.zip
Размер файла 101375
MD5 4ccfab3580256dfad85bd9140f95f449
[b]LordStrogg[/b], подождите немного, аналитик перепровит файлы.
Вы про меня точно не забыли?
В указанных файлах обнаружены вирусы
[CODE]C:\Program Files\Java\divx.exe
C:\Program Files\Java\Java.exe[/CODE]Удалите эти файлы
Спасибо, я удалил папку Java еще до Вашего сообщения. В ней я также обнаружил весьма сомнительный файл svchost.exe ... Легче стало после удаления BrowserManager. Однако все равно случается так, что во время сеанса перестают запускаться все браузеры, либо в открытых браузерах не грузится или очень долго грузится страница. Как-то странно, как эти вирусы проникли на ПК, ведь стоит KIS 2011... К тому же он их не распознает, я думал, KIS всесилен.
[url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url] темп-папки, кэш браузеров, cookies и корзину.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Повторите логи AVZ.
Уязвимость устраните и повторите стандартные логи.
Он нашел всего одну уязвимость, которая была связана с Java и которую я уже устранил. Как я выяснил, такие тормоза не зависят от игр и случаются примерно каждые 3-4 часа, независимо от того, что на компе запускалось. Причем при тормозах невозможно вообще что-либо запустить и делать - тот же ворд, pdf ридер, музыку, фильм, вообще какой-либо файл, зато проводник работает отлично. Прикрепляю лог avz в состоянии "тормозов" [ATTACH]391591[/ATTACH] и в нормальном состоянии системы: [ATTACH]391592[/ATTACH]
P.S. извиняюсь за предыдущее сообщение, выложил не тот лог.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'REG_SZ', 'c:\progra~2\kasper~1\kasper~1\sbhook.dll,C:\Windows\SysWOW64\nvinit.dll');
end.[/CODE]
Повторите лог hijackthis.
Какие проблемы остались?
Все так же... Сразу после выполнения скриптов все стало виснуть, возможно простое совпадение. [ATTACH]391641[/ATTACH] Такое ощущение, что с каждым днем тормозит все чаще и чаще, я уже по несколько раз в день перезагружаю комп.
Совсем чо-то невыносимо как-то... теперь каждый час все заходит в ступор.. Причем те программы, которые работали, работают нормально до их перезапуска, за исключением браузеров.
Повторите лог mbam. Возможно с винчестером проблемы.
[ATTACH]391688[/ATTACH]
В логах больше ничего необычного.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\java\\divx.exe - [B]Trojan.Win32.Miner.xt[/B] ( DrWEB: archive: Trojan.KillProc.19473, NOD32: BAT/CoinMiner.G trojan )[*] c:\\program files\\java\\java.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.KillProc.19473, NOD32: BAT/CoinMiner.G trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]