Тормозит компьютер при подключении к интернет [not-a-virus:AdWare.Win32.BetterSurf.b, not-a-virus:RiskTool.Win32.BitCoinMiner.lkl ]

Printable View

05.03.2014, 21:52
Алмаз Хузин

Вложений: 3

Тормозит компьютер при подключении к интернет [not-a-virus:AdWare.Win32.BetterSurf.b, not-a-virus:RiskTool.Win32.BitCoinMiner.lkl ]

Здравствуйте! Проблема эта появилась несколько дней назад, т.е. ничего в компьютере не апгрейдил и не устанавливал. Комп нормально работал, нужно было уйти по делам, выключил, вернувшись вечером - включил и началось... Чего я только не делал, иногда даже что-то получалось, компьютер работал в течении дня нормально, но на следующий день всё по новой! Поначалу думал, что тормозит вся система, но буквально сегодня обратил внимание, что при подключении интернета через несколько минут начинались тормоза (на ютюбе видео притормаживало, окна сворачивались в "замедленном виде", ярлыки на рабочем столе при перетаскивании не "висели" на курсоре, а как бы постоянно отставали от него сантиметров на 2 ну и другие тормоза), но стоило отключить соединение, компьютер снова начинал работать в прежнем нормальном режиме... Так же в браузере Mozilla все страницы начали подолгу грузиться!
05.03.2014, 21:54
Info_bot

Уважаемый(ая) [B]Алмаз Хузин[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
05.03.2014, 23:05
regist

1) ZaxarGameBrowser - деинсталируйте.
2) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

3) - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
06.03.2014, 14:49
Алмаз Хузин

Извините, но я нигде у себя в системе не нашел этот ZaxarGameBrowser. Вбивал в поиске, но результата ноль...
06.03.2014, 14:55
regist

Через установку и удаление программа Zaxar или что-то подобного не видно?
Остальные пункты тогда выполняйте.
06.03.2014, 20:31
Алмаз Хузин

Вложений: 1

Почему мое сообщение с требуемой ссылкой и логом не отображается в теме? 2 раза отправлял, пишет, мол должно пройти модерацию! Хотя до этого все моментально отправлялось.
[url]http://virusinfo.info/virusdetector/report.php?md5=B2D6D73B3A2417A894D648EC5F915EEB[/url]
06.03.2014, 20:48
regist

отредактируйте последний свой пост и вставьте туда ссылку, а не отображается из-за того, что сообщение со ссылкой
[quote="Алмаз Хузин;1097620"]должно пройти модерацию[/quote]
06.03.2014, 21:54
Алмаз Хузин

Отредактировал!
06.03.2014, 23:23
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('c:\users\Алмаз\appdata\roaming\mass effect 3 crack (reloaded)','*', true,'',0 ,0);
QuarantineFileF('C:\Program Files\MediaPlayerV1\','*', true,'',0 ,0);
QuarantineFileF('C:\Program Files\Company\NewProduct','*', true,'',0 ,0);
QuarantineFileF('C:\Users\Алмаз\AppData\Roaming\WebaltaService\','*', true,'',0 ,0);
QuarantineFileF('C:\Program Files\MediaViewerV1\','*', true,'',0 ,0);
DeleteFileMask('c:\users\Алмаз\appdata\roaming\mass effect 3 crack (reloaded)', '*', true);
DeleteFileMask('C:\Program Files\MediaPlayerV1\', '*', true);
DeleteFileMask('C:\Users\Алмаз\AppData\Roaming\WebaltaService\', '*', true);
DeleteFileMask('C:\Program Files\MediaViewerV1\', '*', true);
DeleteDirectory('c:\users\Алмаз\appdata\roaming\mass effect 3 crack (reloaded)', '');
DeleteDirectory('C:\Program Files\MediaPlayerV1\', '');
DeleteDirectory('C:\Users\Алмаз\AppData\Roaming\WebaltaService\', '');
DeleteDirectory('C:\Program Files\MediaViewerV1\', '');
ExecuteRepair(3);
ExecuteRepair(4);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме

[CODE]C:\games\Call of Duty Black Ops II\buddha.dll (Malware.Gen.SKR) -> Действие не было предпринято.
C:\games\Resident Evil 6\steam_api.dll (Trojan.VirTool) -> Действие не было предпринято.
C:\Users\Алмаз\Desktop\обновление Windows 7 по интернету\Se7en Activator v3.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Алмаз\Desktop\обновление Windows 7 по интернету\Windows 7 Anytime Upgrade Keygen.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\goatstrlu.zip (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\dan_balan_-_lendo_calendo_(zaycev.net).exe (Trojan.Banload) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\rsload.net.WebcamMax.7.7.4.2.zip (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\sega-pc-emulator.rar_6278028_04_letC.exe (Trojan.Onlinegames) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\DTLite4481-0347.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\chemcad-6-1-4-3059-[torrentino].exe (PUP.Optional.ZvuZona) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\webcammax.7.rar (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\Upgrade_7_Keygen_1.0.rar (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\SoftonicDownloader_for_everest.exe (PUP.Optional.Softonic.A) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\AutoCAD_Plant_3D_2013\Crack\xf-adsk2013_x32.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\AutoCAD_Plant_3D_2013\Crack\xf-adsk2013_x64.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Алмаз\Downloads\Adobe_After.Effects_CS4\SERIAL+fix.rar (Trojan.Downloader) -> Действие не было предпринято.
[/CODE]

- Сделайте новый лог MBAM
07.03.2014, 00:38
Алмаз Хузин

После выполнения первого скрипта и после перезагрузки можно ли уже включать инет и антивирус?
07.03.2014, 10:43
regist

[quote="Алмаз Хузин;1097754"]После выполнения первого скрипта и после перезагрузки можно ли уже включать инет и антивирус?[/quote]
да.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Если вы 1-й скрипт выполнили вчера, а второй ещё не выполняли, то карантин вам придётся отправлять другим способом.

Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
07.03.2014, 16:41
Алмаз Хузин

Карантин отправил.
По поводу мбам! Мне что опять проводить полную проверку? я же её уже делал, просто опять пол дня ждать пока он все просканирует...
07.03.2014, 17:08
regist

[quote="Алмаз Хузин;1097975"]По поводу мбам! Мне что опять проводить полную проверку?[/quote]
да.
07.03.2014, 21:19
Алмаз Хузин

Извините, что туплю, но не хочу ошибиться... В мбам я должен удалить все объекты, кроме тех, которые вы указали в коде, т.е. этот код чисто для меня, чтобы я сравнил его со списком и оставил только их?
07.03.2014, 21:35
regist

[quote="Алмаз Хузин;1098053"]Извините, что туплю, но не хочу ошибиться... В мбам я [U]должен удалить все объекты, кроме тех, которые вы указали в коде[/U], т.е. этот код чисто для меня, чтобы я сравнил его со списком и оставил только их?[/quote]
да.
07.03.2014, 21:43
Алмаз Хузин

Вложений: 1

Вот собственно и лог!
07.03.2014, 22:07
regist

что с проблемой?
07.03.2014, 22:15
Алмаз Хузин

Спасибо, компьютер тормозить перестал вроде и без операций в мбаме! Но вот Мозилла по прежнему очень долго грузит страницы...
07.03.2014, 23:19
regist

Попробуйте переустановить Мозиллу с зачисткой папки профиля.
09.03.2014, 13:07
Алмаз Хузин

Переустановил с зачисткой профиля, работать стала нормально, но в процессе добавления закладок и прочих данных проблема снова повторилась! В общем удалил я Мозиллу и решил отказаться от многолетнего пользования ею и перейти окончательно на Хром...
Спасибо Вам за помощь!
09.03.2014, 13:36
regist

[quote="Алмаз Хузин;1098416"]но в процессе добавления закладок и прочих данных проблема снова повторилась![/quote]
я так понимаю, что добаляли путём переноса старых файлов с настройками и таким образом вернув старые расширения и т.д.
Лучше попробуйте экспортировать только закладки, а остальное настроить заново (а не переносить из старого профиля).

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
09.03.2014, 16:01
Алмаз Хузин

Нет, абсолютно с нуля все делал! После установки adblock plus и перезагрузки браузера это повторилось, но до этого браузер с этим приложением работал наверное около полугода стабильно работал. Попробовал все таки удалить этот adblock, но все равно проблема осталась!
09.03.2014, 16:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]34[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\mediaplayerv1\mediaplayerv1alpha219\ch\mediaplayerv1alpha219.crx - [B]not-a-virus:AdWare.Win32.BetterSurf.b[/B][*] c:\program files\mediaviewerv1\mediaviewerv1alpha868\ch\mediaviewerv1alpha868.crx - [B]not-a-virus:AdWare.Win32.BetterSurf.b[/B][*] c:\users\алмаз\appdata\roaming\mass effect 3 crack (reloaded)\chrome.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.lkl[/B] ( DrWEB: Tool.BtcMine.150 )[*] c:\users\алмаз\appdata\roaming\mass effect 3 crack (reloaded)\googleupd.exe - [B]Trojan.MSIL.BitMiner.hg[/B] ( BitDefender: Trojan.GenericKD.1585787 )[/LIST][/LIST]