Printable View
Проблема заключается в том, что время от времени компьютер начинает сильно тормозить, еле работать и т.д. Подобное зависание длится неопределённое время, после чего либо прекращается, и комп нормально работает дальше ещё какое-то время, либо мне это надоедает, и я закрываю крышку *он входит в ждущий режим*.) Пожалуйста, подскажите, как с этим справиться? Очень мешает!
P.S. Файл virusinfo_cure.zip не могу вложить, т.к. он слишком большой.
virusinfo_cure.zip и не нужен ... нужен virusinfo_[B]sys[/B]cure.zip
Значит попробую прогнать его ещё раз....
Простите за задержку.
Выполните:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\Installer\{AA11000A-C75E-487C-88FC-37AA1AACFB63}\ICON_SetupPPC.exe','');
QuarantineFile('C:\WINDOWS\Installer\{AA11000A-C75E-487C-88FC-37AA1AACFB63}\ICON_LingvoInst.exe','');
QuarantineFile('C:\WINDOWS\Installer\ea1a8.msi','');
QuarantineFile('C:\Program Files\MyWebSearch\bar\5.bin\M3PLUGIN.DLL','');
QuarantineFile('C:\D\L\IN\PROUnstl.exe','');
QuarantineFile('C:\WINDOWS\MIDIDef.exe','');
QuarantineFile('C:\WINDOWS\MIDIDEF.EXE','');
QuarantineFile('D:\PROGRA~1\ADVANC~1\aKiller.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин пришлите
[quote=rubin;171425]Выполните:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\Installer\{AA11000A-C75E-487C-88FC-37AA1AACFB63}\ICON_SetupPPC.exe','');
QuarantineFile('C:\WINDOWS\Installer\{AA11000A-C75E-487C-88FC-37AA1AACFB63}\ICON_LingvoInst.exe','');
QuarantineFile('C:\WINDOWS\Installer\ea1a8.msi','');
QuarantineFile('C:\Program Files\MyWebSearch\bar\5.bin\M3PLUGIN.DLL','');
QuarantineFile('C:\D\L\IN\PROUnstl.exe','');
QuarantineFile('C:\WINDOWS\MIDIDef.exe','');
QuarantineFile('C:\WINDOWS\MIDIDEF.EXE','');
QuarantineFile('D:\PROGRA~1\ADVANC~1\aKiller.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин пришлите[/quote]
Готово.
Удалите MyWebSearch - это [URL="http://ru.wikipedia.org/wiki/Adware"]AdWare[/URL]. Посмотрите заодно какими программами давно не пользовались, или пользуетесь редко, короче [B]удалите лишний софт[/B]. Очистите ПК от мусора [url]http://virusinfo.info/showthread.php?t=10025[/url] Посмотрите нет ли в диспетчере устройств восклицательных или вопросительных знаков.
Также выполните следующие. AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
[quote=Maxim;171437]Удалите MyWebSearch - это [URL="http://ru.wikipedia.org/wiki/Adware"]AdWare[/URL]. Посмотрите заодно какими программами давно не пользовались, или пользуетесь редко, короче [B]удалите лишний софт[/B]. Очистите ПК от мусора [URL]http://virusinfo.info/showthread.php?t=10025[/URL] Посмотрите нет ли в диспетчере устройств восклицательных или вопросительных знаков.
Также выполните следующие. AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".[/quote]
Почти всё выполнила (ибо лишнего софта, к сожалению нет, а мусор "очиститель дисков" не нашёл), диспечер устройств ни на что не жалуется и ведёт себя прилично. Всё остальное тоже сделала. Надеюсь, поможет. Остаётся только ждать.
Спасибо за помощь)
Повторите лог virusinfo_syscheck.zip У Вас много всего прописано в автозагрузке. Что из этого можно убрать, не в смысле удалить программу, а в смысле чему не обязательно стартовать вместе с системой?[CODE]O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Lingvo Launcher] "D:\Lingvo6\Lvagent.exe" /STARTUP
O4 - HKLM\..\Run: [LingvoTraining] "D:\Lingvo6\Tutor.exe" /ND /NW /AS
O4 - HKLM\..\Run: [MAgent] D:\Agent\magent.exe -LM
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\5.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [EPSON Stylus C67 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAP.EXE /P23 "EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\Ringz Studio\Storm Codec\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TotalRecorderScheduler] "D:\Program Files\Totrec\TotRecSched.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [Yupdate!] "C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'Default user')
O4 - S-1-5-18 Startup: Winamp Agent.lnk = C:\Program Files\Winamp\winampa.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Winamp Agent.lnk = C:\Program Files\Winamp\winampa.exe (User 'Default user')
O4 - .DEFAULT User Startup: Winamp Agent.lnk = C:\Program Files\Winamp\winampa.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = D:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: Winamp Agent.lnk = C:\Program Files\Winamp\winampa.exe[/CODE]
Не знаю, тем ли методом, но всё же сделано.)
Тогда повторите логи, посмотрим на результат.
[quote=Dennie;171460]Не знаю, тем ли методом, но всё же сделано.)[/quote]
Надеюсь, вы не пофиксили [B]все[/B] перечисленные Maxim'ом строки? :rolleyes:
[quote=Bratez;172267]Надеюсь, вы не пофиксили [B]все[/B] перечисленные Maxim'ом строки? :rolleyes:[/quote]
Нет, фиксила только те, что сочла нужной) системные не трогала=)
[size="1"][color="#666686"][B][I]Добавлено через 54 секунды[/I][/B][/color][/size]
Всё уже сделанное не помогло.
Сейчас попробую ещё раз выполнить все логи.
Вот, всё повторила.
возможно у вас ZoneAlarm и Symantec не могут помирится (бывает с ними такое ) ... попробуйте одного их них отключить ....
1. Отключите восстановление системы.
2. OneStep Search это тоже adware, надо удалить.
[quote=V_Bond;172594]возможно у вас ZoneAlarm и Symantec не могут помирится (бывает с ними такое ) ... попробуйте одного их них отключить ....[/quote]
Я вообще подумываю о сносе symantec. Только чем его заменить.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[quote=Bratez;172595]1. Отключите восстановление системы.
2. OneStep Search это тоже adware, надо удалить.[/quote]
Готово.
[QUOTE=Dennie;172602]Я вообще подумываю о сносе symantec. Только чем его заменить.[/QUOTE]Посмотрите вот это [url]http://virusinfo.info/showthread.php?t=1550[/url] Также информация к размышлению [url]http://virusinfo.info/showpost.php?p=166100&postcount=130[/url]
[quote=Maxim;172628]Посмотрите вот это [URL]http://virusinfo.info/showthread.php?t=1550[/URL] Также информация к размышлению [URL]http://virusinfo.info/showpost.php?p=166100&postcount=130[/URL][/quote]
Долгое время у меня был касперский. Лучше него ничего не пробовала, проблем не имела и ни на что не жаловалась. С переустановкой системы поставили это чудовище (symantec). Поэтому хочу на свой страх и риск поставить старый касперский (лицензионный, но единственную его лицензию я уже "использовала"). Или имеет смысл скачать новый?
Имеет. Новый более "продвинутый" и работает маленько пошустрее.
Если у вас после всех переустановок сохранился ключевой файл для KAV, то ставьте свежий аналог того, что было. По ходу дела подсунете ключ.
Да и старый работал шустро. Быстро и аккуратно. Систему не тормозил. Жалко его....
Файлов, я думаю, никаких не сохранилось точно, т.к. в ходе тех же переустановок была сменена файловая система.
Касперской был лицензионный?
Лицензионный.
И регистрационного кода не сохранилось (aka серийный номер)?
Ну вот если я щас где-нибудь найду ту коробку с ним (с диском), то там он сохранился. Я надеюсь. Найти бы ещё её....
В общем, как я поняла, единственный способ справиться с проблемой-снести антивирус?(
С какой из проблем? Пропажа лицензии - это не смертельно. Обидно за деньги, но они не такие большие по сравнению с винчестером, например. Тем более, что часть подписного срока антивирус отработал.
Надо купить новую лицензию. Причём после установки KAV вы можете получить демо-ключ, так что у вас есть тридцать дней на выкраивание тысячи рублей из бюджета.
Есть кстати и бесплатные антивирусы. См. [url]http://virusinfo.info/showthread.php?t=1550[/url]
Да, за 7 штук обидно) Постараюсь найти и купить.
С проблемой зависания компа) Я уже мало верю, что вообще хоть что-то может помочь.
[QUOTE=Dennie;173826]Да, за 7 штук обидно)[/QUOTE]
Опаньки... Это что же за пакет такой? Серверный, что ли?
[quote=pig;173927]Опаньки... Это что же за пакет такой? Серверный, что ли?[/quote]
Х его з. Это года три назад было, не помню уже)
А, может, многолетняя лицензия. Годовая подписка у них в районе тысячи.
Ну, судя по тому, что два года он точно работал и ничего больше не требовал, то многолетняя) А потом систему снесли. И его не стало.
Философский вопрос-а все проблемы могут быть вызваны неполадками с драйверами звуковой карты?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\mywebsearch\\bar\\5.bin\\m3plugin.dll - [B]not-a-virus:AdTool.Win32.MyWebSearch.as[/B] (DrWEB: Adware.Msearch)[/LIST][/LIST]