Windows 7,постепенно стал работать все медленее и медленнее,сейчас в обычном режиме не работают браузеры,скайп,проводник.виснет в любой программе.через 10 минут максимум зависает и не реагирует.
Printable View
Windows 7,постепенно стал работать все медленее и медленнее,сейчас в обычном режиме не работают браузеры,скайп,проводник.виснет в любой программе.через 10 минут максимум зависает и не реагирует.
Уважаемый(ая) [B]REDSOKOL[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\29C5~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe','');
DeleteService('SwitchBoard');
DeleteFile('C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SwitchBoard','command');
DeleteFile('C:\Users\29C5~1\AppData\Local\Temp\24847262FdOh','32');
DeleteFile('C:\Users\29C5~1\AppData\Local\Temp\8963786FdOh','32');
DeleteFile('C:\Users\Соколята\AppData\Local\Temp\_uninst_.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','24853205');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','9022863');
DeleteFile('C:\Users\29C5~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\DealPly','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Карантин отправил
Файл сохранён как 141130_183316_virus_547b62ec6b916.zip
скоро остальное
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Логи после повторного сканирования
Ждем лог МВАМ
[QUOTE=thyrex;1195221]Ждем лог МВАМ[/QUOTE]
прикрепил.
Ничего плохого в логе
Вероятно не то.сканирование постоянно обрывается.просьба подождать.
8 файлов определяет в карантины.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
не знаю как пройдет сканирование или оборвется и зависнет снова
всегда есть такое
Detected Objects 2
Trojan.FakeAlert File C:\Windows\kmsem\KMService.exe
Trojan.FakeAlert Process C:\Windows\kmsem\KMService.exe
Не разу не мог полностью завершить сканирование,отправляю скрипт найденного.
Это нормальные записи. МВАМ излишне подозрителен
МВАМ провел 4-часовое сканирование. С компьютером чуть лучше,но например Google Chrome не работает.Также часто перезапускает IE и проводник.
Логи опять в виде скринов.
Пробуйте эту версию МВАМ [url]http://virusinfo.info/soft/mbam-setup-1.75.0.1300.exe[/url]
Деинсталировал старую версию,установил новую.Отсканировал,прилагаю лог.
Поместите в карантин МВАМ только
[CODE]Ключи реестра: 2
PUP.Optional.InstallCore.A, HKU\S-1-5-21-1813479720-421284179-2752856042-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [64aa3e209ce0a4921e3fdaaaf80b5fa1],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-1813479720-421284179-2752856042-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [ab6380de443878be245d108ade262ed2],
Значения реестра: 1
PUP.Optional.InstallCore.A, HKU\S-1-5-21-1813479720-421284179-2752856042-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0R1R1L0E1Q, , [ab6380de443878be245d108ade262ed2]
Папки: 3
PUP.Optional.Datamngr.A, C:\Users\?????????»N?N??°\AppData\LocalLow\DataMngr, , [ab63b6a8c2bac076c2be0118b54e60a0],
Файлы: 9
PUP.Optional.Datamngr.A, C:\Users\?????????»N?N??°\AppData\LocalLow\DataMngr\{7CA1F051-A4FB-4143-B263-02B41E571EED}, , [ab63b6a8c2bac076c2be0118b54e60a0], [/CODE]
Поместил.
кажется что тормозов прибывилось.
google chrome и Skype не запускаются виснут,выкидывают.
Удалите МВАМ
Похоже дело не в вирусах
Хорошо,вечером
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Удалил.
Тормозит опять страшно.
Выбрасывает из программ,сообщает про ошибки памяти ,виснет.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Спасибо,завтра вечером подготовлю.
Ждем
Сделано.Вложил.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Удалил.Прикрепил.
Что с проблемой?
Проблема остается и из программ выкидывает и видео зависает и из скайпа выбрасывает.
GoogleChrome невозможно запустить,переустанавливать пробовал,виснет ноутбук в нем и не реагирует.
Также не работает Восстановление системы,его как будто нет.
На днях второй раз с момента заражения сообщал что win не лицензионный,просил номер.
Есть еще окна с ошибками,пишет чтото типа ошибки памяти.
Раньше до заражений такого не было.
Windows у вас подлинная или сборка народных умельцев?
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]
Windows подлинная.Никогда другая не устанавливалась,Майкрософт ключ принимает.
По пунктам сделаю вечером или ночью.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Готово.Прикрепил.
[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
[CODE]
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - Global Startup: Tabs.lnk = C:\Program Files (x86)\Ticno\Tabs\Ticno Tabs.exe
[/CODE]
Больше ничего плохого по логам не видно.
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
Всё сделал.
Обновите:
Internet Explorer 10.0.9200.16635 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
Java(TM) 6 Update 31 v.6.0.310 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-7u72-windows-i586.exe)^[/b][/color]
Java 7 Update 10 v.7.0.100 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте jre-7u72-windows-i586.exe^[/b][/color]
Adobe Flash Player 11 ActiveX 64-bit v.11.2.202.235 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_active_x.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 10 Plugin v.10.0.32.18 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_plugin.exe]Скачать обновления[/url][/b][/color]
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
К сожалению смогу только в понедельник.
Все обновления сделал.
Выполните рекомендации после лечения. На этом все.
Огромная благодарность за помощь.
Осталось две проблемы,возможно связаны с заражением.
Не работает Восстановление Системы
Не устанавливается Google Chrome
Но это уже можно пережить.
Спасибо Вам.
[QUOTE]Не устанавливается Google Chrome
[/QUOTE]
Попробуйте создать новую учетную запись в системе и затем выполнить установку под ней для всех пользователей.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]