Printable View
Здравствуйте у меня токая проблема- ноут сталочень сильно тупить и перегреваться, токое ощущение будто постоянно идет какаято закачка. Даже при включении все зависает. приходится выключать и со второго раза он загружается при этом самопроизвольно открывается браузер с непонятной станицы.
Прошу помочь решить этот катаклизм.
Спасибо.
Уважаемый(ая) [B]babunetz[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\Temp\sys doc\slihost.exe');
TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
TerminateProcessByName('c:\programdata\windowsprotectmanger\wprotectmanager.exe');
TerminateProcessByName('c:\temp\sys doc\5\vertminer.exe');
TerminateProcessByName('c:\program files (x86)\greener web\updategreenerweb.exe');
TerminateProcessByName('C:\Temp\sys doc\4\ompher.exe');
TerminateProcessByName('c:\program files (x86)\greener web\greenerweb.firstrun.exe');
TerminateProcessByName('C:\Temp\sys doc\5.exe');
TerminateProcessByName('C:\Temp\sys doc\4.exe');
QuarantineFile('C:\Program Files (x86)\SupTab\SupTab.dll','');
QuarantineFile('C:\Program Files (x86)\Greener Web\GreenerWebbho.dll','');
QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','');
QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL','');
QuarantineFile('C:\Program Files (x86)\SupTab\DpInterface32.dll','');
QuarantineFile('C:\Temp\sys doc\slihost.exe','');
QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
QuarantineFile('c:\programdata\windowsprotectmanger\wprotectmanager.exe','');
QuarantineFile('c:\temp\sys doc\5\vertminer.exe','');
QuarantineFile('c:\program files (x86)\greener web\updategreenerweb.exe','');
QuarantineFile('C:\Temp\sys doc\4\ompher.exe','');
QuarantineFile('c:\program files (x86)\greener web\greenerweb.firstrun.exe','');
QuarantineFile('C:\Temp\sys doc\5.exe','');
QuarantineFile('C:\Temp\sys doc\4.exe','');
DeleteFile('C:\Temp\sys doc\4.exe','32');
DeleteFile('C:\Temp\sys doc\5.exe','32');
DeleteFile('c:\program files (x86)\greener web\greenerweb.firstrun.exe','32');
DeleteFile('C:\Temp\sys doc\4\ompher.exe','32');
DeleteFile('c:\program files (x86)\greener web\updategreenerweb.exe','32');
DeleteFile('c:\temp\sys doc\5\vertminer.exe','32');
DeleteFile('c:\programdata\windowsprotectmanger\wprotectmanager.exe','32');
DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
DeleteFile('C:\Temp\sys doc\slihost.exe','32');
DeleteFile('C:\Program Files (x86)\SupTab\DpInterface32.dll','32');
DeleteFile('C:\Temp\sys doc\5\libcurl.dll','32');
DeleteFile('C:\Temp\sys doc\5\libgcc_s_dw2-1.dll','32');
DeleteFile('C:\Temp\sys doc\5\pthreadGC2.dll','32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL','32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','32');
DeleteFile('C:\Program Files (x86)\Greener Web\GreenerWebbho.dll','32');
DeleteFile('C:\Program Files (x86)\SupTab\SupTab.dll','32');
DeleteFile('C:\Windows\system32\Tasks\rygatag','64');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
DelBHO('{1973d53b-7311-45d7-8270-f44571c041a0}');
DeleteService('cugunvqr');
DeleteFileMask('C:\Program Files (x86)\SupTab','*',true);
DeleteFileMask('C:\Program Files (x86)\Greener Web','*',true);
DeleteFileMask('C:\Temp\sys doc','*',true);
DeleteDirectory('C:\Program Files (x86)\SupTab');
DeleteDirectory('C:\Program Files (x86)\Greener Web');
DeleteDirectory('C:\Temp\sys doc');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделал все как сказано
вот результат
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладках [B]Папки[/B] и [B]Реестр[/B] со всех пунктов, где упоминаются Mail.Ru, Yandex и MediaGet[B]если используете соответствующие программы[/B].
Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
тормоза вроде прошли но браузер все равно открывается самостоятельно на странных страницах при включении
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.
все как сказано
[LIST][*]Запустите повторно [URL="http://oldtimer.geekstogo.com/OTL.exe"]OTL by OldTimer[/URL] или [URL="http://oldtimer.geekstogo.com/OTL.com"]OTL.com[/URL] или [URL="http://oldtimer.geekstogo.com/OTL.scr"]OTL.scr[/URL].
[SIZE="1"]Обратите внимание, что утилиты необходимо запускать от имени [B]Администратора[/B]. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите "[B]Да[/B]".[/SIZE]
[*]В окно [B]Custom Scans/Fixes[/B] скопируйте следующую информацию:
[CODE]
:Commands
[CREATERESTOREPOINT]
:processes
:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.sweet-page.com/web/?type=ds&ts=1403207057&from=cor&uid=ST1000LM024XHN-M101MBB_S2SWJ9CC510204&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.sweet-page.com/web/?type=ds&ts=1403207057&from=cor&uid=ST1000LM024XHN-M101MBB_S2SWJ9CC510204&q={searchTerms}
IE - HKU\S-1-5-21-1200037334-1224620612-345715664-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3C}: "URL" = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2f5bb6113f21252ba4e3680012fd8c&text={searchTerms}
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-21-1200037334-1224620612-345715664-1000..\Run: [slihost.exe] C:\Temp\sys doc\slihost.exe File not found
O18:[b]64bit:[/b] - Protocol\Handler\livecall - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\ms-help - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\msnim - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlpg - No CLSID value found
[2014.06.20 14:17:21 | 000,061,120 | ---- | C] (StdLib) -- C:\Windows\SysNative\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64.sys
[2014.06.19 23:44:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Greener Web
[2014.06.19 15:27:34 | 000,061,120 | ---- | M] (StdLib) -- C:\Windows\SysNative\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64.sys
[2013.10.23 22:33:36 | 000,000,006 | ---- | C] () -- C:\Users\Michail\AppData\Roaming\smw_inst
[2014.06.15 22:23:00 | 000,000,049 | ---- | M] () -- C:\Program Files (x86)\Internet Explorer\iexplore.url
[2014.06.15 22:23:00 | 000,000,049 | ---- | M] () -- C:\Program Files (x86)\Opera\opera.url
:Services
:Files
recycler /alldrives
ipconfig /flushdns /c
:Reg
:Commands
[EMPTYTEMP]
[purity]
[Reboot][/CODE][*]Проверьте, что весь текст скрипта был скопирован / вставлен [U]верно[/U] и нажмите кнопку "[B]Run Fix[/B]"[*][B][I]Компьютер перезагрузится.[/I][/B][*]После перезагрузки откройте папку [b]"C:\_OTL\MovedFiles"[/b], найдите последний .log файл (лог в формате [b]mmddyyyy_hhmmss.log[/b]), откройте и прикрепите его в следующее сообщение.[/LIST]
както так.
Что с проблемой?
все равно опера запускается сама
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/3KwxKzRHJMq4U"]отсюда[/URL].
как удалить файлы из окна управления вложениями???
Мой кабинет => Вложения
спасибо большое.
вот результаты
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
del %SystemDrive%\USERS\MICHAIL\APPDATA\ROAMING\WOTMODS\WOT-MODS.LNK
uidel C:\Users\Michail\AppData\Roaming\sweet-page\UninstallManager.exe -ptid=cor
delref %SystemDrive%\USERS\MICHAIL\APPDATA\ROAMING\WOTMODS\WOT-MODS.LNK
deltmp
restart[/code]Компьютер перезагрузится.
Проверьте проблему.
Обновите Java до [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 60[/URL].
при включении ноута все зашибись.
но при входе в браузер запуск идет с непонятной страницы :rtfm:
[URL="http://virusinfo.info/showthread.php?t=161289"]Как исправить ярлык для браузера?[/URL]
Уберите в ярлыке этот непонятный сайт.
в ярлыке левые сайты отсутствуют:?
а если я переустановлю оперу????
Какие-то сложности ярлык поправить? Удалите и пересоздайте.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\greener web\greenerwebbho.dll - [B]not-a-virus:AdWare.Win32.Agent.ahbx[/B] ( DrWEB: Trojan.BPlug.28, BitDefender: Gen:Variant.Adware.BHO.Agent.4 )[*] c:\program files (x86)\suptab\dpinterface32.dll - [B]not-a-virus:AdWare.Win32.Agent.aljt[/B][*] c:\program files (x86)\suptab\suptab.dll - [B]not-a-virus:AdWare.Win32.Agent.aljt[/B] ( DrWEB: Trojan.Click3.8536 )[*] c:\programdata\iepluginservices\pluginservice.exe - [B]not-a-virus:AdWare.Win32.Agent.aljt[/B] ( DrWEB: Trojan.Click3.8365 )[*] c:\programdata\windowsprotectmanger\wprotectmanager.exe - [B]not-a-virus:AdWare.Win32.Agent.alpf[/B] ( DrWEB: Adware.Mutabaha.55, BitDefender: Adware.Generic.957027 )[*] c:\progra~2\suptab\search~1.dll - [B]not-a-virus:AdWare.Win32.Agent.aljt[/B] ( DrWEB: Adware.Mutabaha.50 )[*] c:\progra~2\suptab\search~2.dll - [B]not-a-virus:AdWare.Win32.Agent.aljt[/B] ( DrWEB: Adware.Mutabaha.50 )[*] c:\temp\sys doc\slihost.exe - [B]Trojan-Banker.Win32.Banbra.beua[/B] ( BitDefender: Trojan.GenericKD.1673752, AVAST4: Win32:Malware-gen )[*] c:\temp\sys doc\4\ompher.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.gv[/B] ( AVAST4: Win64:Malware-gen )[*] c:\temp\sys doc\5\vertminer.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.nhc[/B][/LIST][/LIST]