Проблемы с загрузкой. Окно браузера очень долго не открывается.Когда загрузится, начинают залипать окна. Сделала все по инструкции, но в процессе сканирования AVZ все зависло на некоторое время, поэтому не знаю, все ли корректно получилось. Кнопка "управление вложениями" тут тоже не открывается, не знаю как выложить логи. Попытаюсь сделать это во втором сообщении.
Уважаемый(ая) [B]Wiktoriya[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Управление вложениями не открывается. Как быть?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
С трудом получилось через другой браузер, но он тоже глючит. Постоянно пользуюсь FF, сейчас не смогла с него отправить логи. Пришлось IE загрузить, он 2 раза "падал".
Доброе утро. Стесняюсь спросить:blush: Мою тему вероятно пропустили или я рано жду ответ?
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].
Здравствуйте!
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
SetAVZPMStatus(false);
DeleteFile('C:\Windows\Tasks\DSite.job','32');
DeleteFile('C:\Windows\system32\Tasks\DealPly','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','32');
DeleteFile('C:\Windows\system32\Tasks\DSite','32');
ExecuteSysClean;
RebootWindows(false);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера.
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Ссылку через форму отправила.
Ответ по сканированию прикрепляю.
После сканирования AdwCleaner ожидает "Снимите галочки с элементов, которые удалять не нужно". Нужно что то делать: нажать удалить, закрыть, или ничего не делать?
Чем из этого списка пользуйтесь, а чем нет?
[QUOTE]
Папка Найдено : C:\Program Files\AlterGeo
Папка Найдено : C:\Program Files\Ask.com
Папка Найдено : C:\Program Files\AutocompletePro
Папка Найдено : C:\Program Files\DealPly
Папка Найдено : C:\Program Files\ICQ6Toolbar
Папка Найдено : C:\Program Files\Mail.Ru
Папка Найдено : C:\Program Files\VideoConverter
Папка Найдено : C:\ProgramData\AlawarWrapper
Папка Найдено : C:\ProgramData\AlterGeo
Папка Найдено : C:\ProgramData\ICQ\ICQToolbar
Папка Найдено : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Папка Найдено : C:\Users\1\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\1\AppData\LocalLow\AlterGeo
Папка Найдено : C:\Users\1\AppData\LocalLow\AskToolbar
Папка Найдено : C:\Users\1\AppData\LocalLow\Mail.Ru
Папка Найдено : C:\Users\1\AppData\LocalLow\Toolbar4
Папка Найдено : C:\Users\1\AppData\Roaming\DealPly
Папка Найдено : C:\Users\1\AppData\Roaming\DSite
Папка Найдено : C:\Users\1\AppData\Roaming\iWin
Папка Найдено : C:\Users\1\AppData\Roaming\Mail.Ru
Папка Найдено : C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Папка Найдено : C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Папка Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}
Папка Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\Extensions\[email protected]
Папка Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\Extensions\[email protected]
Папка Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\Extensions\[email protected]
Папка Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\Extensions\[email protected]
Папка Найдено : C:\Users\1\Qtrax
Папка Найдено : C:\Users\Public\Documents\AlawarWrapper
Папка Найдено : C:\Users\Андрей\AppData\LocalLow\AlterGeo
Папка Найдено : C:\Users\Андрей\AppData\LocalLow\AskToolbar
Папка Найдено : C:\Users\Андрей\AppData\LocalLow\Mail.Ru
Папка Найдено : C:\Users\Андрей\AppData\LocalLow\Toolbar4
Папка Найдено : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Файл Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\invalidprefs.js
Файл Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\searchplugins\icqplugin.gif
Файл Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\searchplugins\icqplugin.src
Файл Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\searchplugins\yqs-barff-yandex.xml
Файл Найдено : C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nqgvytp4.default\user.js
Файл Найдено : C:\Users\1\Desktop\Continue VuuPC Installation.lnk
[/QUOTE]
Пользуюсь : Mail.Ru и браузером Mozilla\Firefox, остальным кажется нет. Если нужно указывать конкретные папки или файлы , то не могу сказать.
[NOTICE]
На вкладках "Службы", "Папки и файлы" снимите галочки с тех записей, которыми вы пользуйтесь.
[/NOTICE]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Прикрепляю отчет.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Тормоза не исчезли.:(
В 5 сообщении я просил сделать еще это:
[QUOTE]Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/QUOTE]
Да, извиняюсь,сделать сделала, а тут не выложила.
[QUOTE]Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/QUOTE]
???
ССылку отправляла и писала об этом вчера в 00.28 часов. Может что то не правильно сделала?
[QUOTE=Wiktoriya;1199503][COLOR="#FF0000"]Ссылку через форму отправила.[/COLOR]
Ответ по сканированию прикрепляю.
После сканирования AdwCleaner ожидает "Снимите галочки с элементов, которые удалять не нужно". Нужно что то делать: нажать удалить, закрыть, или ничего не делать?[/QUOTE]
И куда отправили собственно? :)
Извините, а где мне её теперь найти? Снова загрузить карантин через форму?
Конечно
Загрузила , но при переходе по ней пишет, что [url]http://virusinfo.info/virusdetector/upload.php[/url] ошибка. Хотя при загрузке
"Файл успешно загружен
MD5 карантина: B99176E10162C65DA0212EA98432C1B8
Размер файла: 159877587
В ходе анализа файла установлено, что он уже загружался ранее.
Ссылка на результаты анализа:Результаты анализа карантина
Тема для обсуждения результатов анализа: Результаты анализа карантина" :(
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Но по эл.почте пришло письмо, там есть ссылки : Результаты проверки онлайн-сервисом VirusDetector »
Обсуждение результатов проверки » . Это то, что нужно?
[QUOTE]Это то, что нужно?[/QUOTE]
Да.
[url]http://virusinfo.info/virusdetector/report.php?md5=B99176E10162C65DA0212EA98432C1B8[/url]
[url]http://virusinfo.info/showthread.php?t=172755[/url]
Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления [B][COLOR="#0000FF"]откажитесь[/COLOR][/B] от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]
У меня не получается отказаться от загрузки и установки новой версии при обновлении баз, так как это даже не предлагается! Просто обновляются базы и сразу выходит сообщение, что программа обновлена до самой новой версии. Интерфейс проги на русском языке, а не на английском, как в инструкции. Запускать сканирование?
И при сканировании антивир должен быть отключен?
[ATTACH=CONFIG]517535[/ATTACH]
На это сообщение ответьте "Отмена". Дальше базы MBAM обновятся. Лог нужен именно версией 1.75. Антивирус желательно отключить.
Да, так и сделала, значит правильно. Буду запускать сканирование.:)
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Прикрепляю лог.
Сделайте быстрое сканирование в MBAM, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).
[CODE]
Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|YI9B2F0F3EXHZG0AUTQUQEEY (Trojan.SpyEyes.R) -> Параметры: C:\systemhost\24FC2AE39AE.exe -> Действие не было предпринято.
Обнаруженные файлы: 4
C:\AdwCleaner\Quarantine\C\Program Files\DealPly\DealPlyUpdateRun.exe.vir (PUP.Optional.Dealply) -> Действие не было предпринято.
[/CODE]
При быстром сканировании получился другой лог.
[QUOTE]Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|YI9B2F0F3EXHZG0AUTQUQEEY (Trojan.SpyEyes.R) -> Параметры: C:\systemhost\24FC2AE39AE.exe -> Действие не было предпринято.
[/QUOTE]
Это забыли удалить.
Я пока ничего не удаляла, а перенесла в карантин то, что получилось после быстрого сканирования, о чем и написала в предыдущем сообщении. Новый лог отличается от лога , полученного при полном сканировании(было обнаружено 4 файла), при быстром -2. Один из них и там и там. Из Вашего последнего сообщения я поняла, что его нужно удалить, а что делать со вторым? И как быть с тем, что при быстром сканировании 2 файла не нашлись, опять запустить полное?
Я просил удалить только записи указанные в 25 сообщении, остальное не надо удалять.
Удалила один файл из тех, что указаны в 25 сообщении. Второго файла после быстрого сканирования в логе не было. Что делать дальше?
Что с проблемой?
Загружаться стало немного быстрее, но браузер все так же долго не открывается.
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
Сделала.
Обновите:
Java(TM) 6 Update 16 v.6.0.160 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-7u72-windows-i586.exe)^[/b][/color]
Adobe Reader 8 - Russian v.8.1.2 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
Выполнила. Тормоза стали значительно меньше. Что нибудь еще посоветуете?
Вопрос: по окончании программы, установленные для сканирования нужно будет удалить? В какой то инструкции видела такую рекомендацию!
[QUOTE]Вопрос: по окончании программы, установленные для сканирования нужно будет удалить?[/QUOTE]
Да. MBAM деинсталлируйте.
[QUOTE]Что нибудь еще посоветуете?[/QUOTE]
Дефрагментацию на системном жестком диске сделайте.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:
[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Сделала дефрагментацию системного диска - получилось 2%.
Выполнила скрипт. Найдено 2 уязвимости. Лог прикрепляю.
Не знаю как выполнить первую рекомендацию.
По поводу деинсталляции старой версии Java(32 разрядная версия):
делала это 2 дня назад. Сначала скачала новую версию (32 разрядную), потом деинсталлировала через функцию удаления программ, перезагрузила ноут, а он не загружается - экран монитора черный. Зашла через безопасный режим, попыталась установить там, но в БР установка невозможна. Несколько раз перезагружалась, получилось только на 10 раз, наверное. Установила новую версию. Теперь сканирование показывает, что опять же проблемы с Java, но по новой удалять и устанавливать уже боюсь, вдруг опять не загрузить будет, хотя прога нужна. Как быть?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
На сайте Java.com прочитала : " на системах Windows инструмент удаления Java Uninstall Tool интегрируется с программой установки. Это позволяет удалять устаревшие версии Java из системы. Данное изменение применимо к 32- и 64-разрядным платформам Windows".
Скачала и запустила установку Java , старая версия деинсталлировалась.
На этом все.