Проверился по инструкции, сделал 3 лога, всё описАл, жду помощи...

здравствуйте,

бывает так, к примеру. использую файерфокс. находясь вконтакте, перейдя с одной стр вк на другую? проявляются какие-то чёрные фигуры (жёлтым - вручную сознательно прикрытая инфо.). заскринил. это можно увидеть.

[URL="http://www.pixic.ru"][IMG]http://www.pixic.ru/i/40O0P8W5O519m620.jpg[/IMG][/URL]

кьюреитом выловил сегодня трояна.

далее это ещё не всё. впечатление, что на комп-е реально вирус сидит. жёсткий дист гремит, хрипит и пр. всю дорогу трудится весьма подозрительно. и моментами всё как-то подвисает. браузер иногда: (Не отвечает). звук пропадает. приходится перезагружать пк (выключить пк, подождать и вкл. снова). вроде бы машина опять начинает нормально работать, а после снова стартует дико глючить. 2 раза случалось уже так, что некий файл .xls непонятно как-то зашифровывался! ну, этот файл-то мне восстановил близкознакомый человек. и отправил проверяться к вам.

докладываю. всё сделал согласно правилам [URL]http://virusinfo.info/showthread.php?t=1235[/URL]

приложил к теме 3 необходимых лога.

[B]ожидаю вашей поддержки ибо остро в ней нуждаюсь. [/B]
жить просто стало невозможным.

Уважаемый(ая) [B]goksa[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

по линку в самом верху данной страницы "Прислать запрошенный карантин" загрузил файл "virusinfo_autoquarantine.zip"

[URL=http://www.pixic.ru][IMG]http://www.pixic.ru/i/h0305845Z5m9B6a1.jpg[/IMG][/URL]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

хм, линка "Прислать запрошенный карантин" всё ещё горит красным в голове темы.
в папке на моём пк... avz4 > Quarantine > 2015-08-06 совсем пусто.
папка же LOG > имеет файлы, среди которых virusinfo_autoquarantine.zip , но он просто зип без пароля.
то ли вам отослал или нет? не улавливаю.

Прокси-сервер сами прописывали?

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Прокси-сервер сами прописывали? (c)
---
на данный момент вообще без понятия что это такое, как и где его прописывать.
обыкновенный пк, обычный инет. вкл пк, нажал кнопку, инет есть.

вы об этом спрашиваете?
[URL=http://www.pixic.ru][IMG]http://www.pixic.ru/i/O0o0Z835u6x3F3M5.jpg[/IMG][/URL]

вроде бы ничего не трога-л/ю.

То, что Avast на компьютере сейчас функционирует? Это не мешает текущей проверке? Или же его необходимо было до сих пор держать выключенным после первого (указанного в инструкции) отключения?

Отчет AdwCleaner[R0].txt. к текущему сообщению прикрепил.

[QUOTE=goksa;1302277]То, что Avast на компьютере сейчас функционирует? Это не мешает текущей проверке? Или же его необходимо было до сих пор держать выключенным после первого (указанного в инструкции) отключения? [/QUOTE]
На время работы применяемых здесь утилит лучше отключать.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

[QUOTE=Vvvyg;1302337]...[/QUOTE]
Файл AdwCleaner[S0].txt прикрепил.

Ок. Очистил, сообщаю. Этот дурной системный блок живёт своей, непонятной для меня жизнью.
Звук пропадает. Мозила виснет. Браузер приходится закрывать крестом и загружать заново.
Смотришь кино онлайн. Нажал паузу. Далее плэй. Звук пропал. Закрыл и открыл мозилу. Всё гуд.
Жёсткий диск хрипит, скрипит грузит, диод мигает. Видимо подгружает всё время что-то.

Что делать?

virusinfo, снова здравствуйте. скажите, пожалуйста, могу ли рассчитывать ещё на какой-то саппорт со стороны [url]http://virusinfo.info[/url] в данной теме? спс.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[QUOTE=Vvvyg;1302785]Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar...[/URL] будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt...[/QUOTE]

Доброй ночи,

На моём ПК следующий Тип системы: 32-разрядная операционная система.

Всё сделано. Отчёты прилагаю. Жду следующих указаний.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM\...\Run: [ZaxarLoader] => "C:\Program Files\Zaxar\ZaxarLoader.exe" /verysilent
GroupPolicyScripts: Group Policy detected <======= ATTENTION
GroupPolicyScripts\User: Group Policy detected <======= ATTENTION
FF SearchEngineOrder.1: Ask Search
FF ExtraCheck: C:\Program Files\mozilla firefox\firefox.cfg [2015-08-07] <==== ATTENTION
Norton Internet Security (Version: 16.7.0.30 - Symantec Corporation) Hidden
CustomCLSID: HKU\S-1-5-21-254907845-846511959-3516821849-1000_Classes\CLSID\{0B628DE4-07AD-4284-81CA-5B439F67C5E6}\localserver32 -> D:\аутокад\AutoCAD 2015\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-254907845-846511959-3516821849-1000_Classes\CLSID\{149DD748-EA85-45A6-93C5-AC50D0260C98}\localserver32 -> D:\аутокад\AutoCAD 2015\acad.exe No File
CustomCLSID: HKU\S-1-5-21-254907845-846511959-3516821849-1000_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> D:\аутокад\AutoCAD 2015\ru-RU\acadficn.dll No File
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\34532427.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\42467155.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\65184543.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\34532427.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\42467155.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\65184543.sys => ""="Driver"
S1 BAPIDRV; system32\DRIVERS\BAPIDRV.sys [X]
CMD: ipconfig/flushdns
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.

[QUOTE=Vvvyg;1302968]...Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению...
Сообщите, что с проблемами.[/QUOTE]

Приветствую,

Fixlog.txt прикрепил к текущему сообщению.

Трабл всё ещё присутствует. Заскринил. Диалог письма закрасил жёлтым, а автоматически неизвестно откуда появившийся вертикальный чёрный прямоугольник обвёл красным.

[URL=http://www.pixic.ru][IMG]http://www.pixic.ru/i/g0Z0a8N588H0w4W9.jpg[/IMG][/URL]

Прокси в настройках сети FireFox включено? Если да - отключите.

[QUOTE=Vvvyg;1303032]Прокси в настройках сети FireFox включено? Если да - отключите.[/QUOTE]
Вот так сделал. Поставил галочку напротив: Без прокси. И сохранил настройки.

[URL=http://www.pixic.ru][IMG]http://www.pixic.ru/i/G0j0m855v834X4s7.jpg[/IMG][/URL]

Если проблема только в FF, а в IE не наблюдается (проверьте!) - отключите все дополнения, не поможет - делайте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL].

[QUOTE=Vvvyg;1303259]...проблема...[/QUOTE]
Так ПК глючит и без браузера.

[URL=http://www.pixic.ru][IMG]http://www.pixic.ru/i/80Z0n805i8u70290.jpg[/IMG][/URL]

Были бы точки восстановления системы... Защиту системы сами отключили?

Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.

Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".

Введите [B]sfc /scannow[/B] и нажмите Enter.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

[QUOTE=Vvvyg;1303312]Были бы...[/QUOTE]
На ПК была вручную и сознательно отключена установка обновлений Windows. Отключена до сих пор. Поскольку сильно утомляли эти обновления.

Ок. Поиск диска займёт какое-то время.

К обновлениям защита системы прямого отношения не имеет. Включите в свойствах компьютера.

[QUOTE=Vvvyg;1303371]...Защиту системы сами отключили?
К обновлениям защита системы прямого отношения не имеет. Включите в свойствах компьютера.[/QUOTE]
Не припомню чтобы отключал защиту. Вы про это говорите? Не совсем Вас понял.

[URL=http://www.pixic.ru][IMG]http://www.pixic.ru/i/t050y8B559u0M0H7.jpg[/IMG][/URL]

Тут я вообще ничего не трогал. Заскринил эти 2 окна, как они были и сейчас есть.

Включите в свойствах компьютера. (с) Да, я-то готов. Только, вот. Извиняюсь за серость. Как это сделать? Спс.

Включено. Но точек восстановления нет ни одной по логам. Или всё же есть? Запустите Восстановление системы и проверьте.

[QUOTE=Vvvyg;1303535]Включено. Но точек восстановления нет ни одной по логам. Или всё же есть? Запустите Восстановление системы и проверьте.[/QUOTE]
Вооооооот.

Далее, заскринил...

В данном случае восстанавливать? Жать Да?

[URL=http://www.pixic.ru/view.php?img=i0s028t5U9q2u005.jpg][IMG]http://www.pixic.ru/i/i0s028t5U9q2u005_preview.jpg[/IMG][/URL]

Восстанавливать смысл есть только на точку, заведомо созданную до возникновения проблемы. Поставьте галочку "Показать другие точки восстановления" и проверьте, есть ли какие-то кроме сегодняшней.

[QUOTE=Vvvyg;1303552]Восстанавливать смысл есть только на точку, заведомо созданную до возникновения проблемы. Поставьте галочку "Показать другие точки восстановления" и проверьте, есть ли какие-то кроме сегодняшней.[/QUOTE]
В том и дело. На картинке (в моём предыдущем месседже) прописал зелёным цветом (левая картикна), что ставлю галку и жму кнопку далее. А никакой точки из прошлого далее вообще нет. Только сегодняшняя дата. И всё тут.

Что делать тогда? Возвращаюсь к Вашему ранее созданному сообщению? Цитирую:

"Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.

Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".Введите sfc /scannow и нажмите Enter.

Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка. (с) Vvvyg"

Пробуйте, единственный вариант с шансом на успех кроме переустановки системы. Проверку и исправление ошибок файловой системы на диске C: перед этим сделайте.

[QUOTE=Vvvyg;1303563]Пробуйте, единственный вариант...[/QUOTE]

Сейчас буквально пару минут тому назад сделал, как Вы и сказали ранее.

"...Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".Введите sfc /scannow и нажмите Enter.

Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка". (с) Vvvyg

А у меня на ПК именно win 7 максимальная. Вот, что получилось.

[URL=http://www.pixic.ru][IMG]http://www.pixic.ru/i/f0103835R9u2S9F7.jpg[/IMG][/URL]

Но ПК пока не перезагружал. Нужно ли перезагрузить ПК вручную теперь?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Vvvyg;1303552]...[/QUOTE]
ПК всё ещё не перезагружал. [U]Жду Вашей рекомендации.[/U]

Теперь. Хоть Вы меня и не просили, но для страховки сформировал на рабочий стол файл [B]sfcdetails.txt[/B], в котором прописаны результаты сканирования системных файлов.

Если файл нужен? Могу вложить в сообщение. Но пока что не ставлю его сюда. Т.к. Вы его не спрашивали.

Перезагрузите, sfcdetails.txt приложите, хотя и факта, что файлы успешно востановлены, достаточно.

[QUOTE=Vvvyg;1303574]Перезагрузите, sfcdetails.txt приложите...[/QUOTE]
Ок. Спс. Вручную перезагрузил ПК. Файл прикладываю к письму. Что теперь делать? Какие мои действия?

Результат?

[QUOTE=Vvvyg;1303590]Результат?[/QUOTE]
Ну, чёрные включения в мозиле остались. Звук подвисает. И требуется крестом выключит и загрузить снова мозилу. Тогда снова появляется звук.

В эксплорере всё ровно. Только на 1 сайте кино онлайн не показывает.

Жёсткий диск... Да, вроде бы уже нет такой дикой и частой, как было ранее, шумности (по причине какой-то непрерывной работы его). Так, сейчас меленько похрюкивает себе что-то.

PS Такое слегка параноидальное впечатление, конечно. Но интуитивно ощущается, что в папке Program Fileы на диске С. Именно в папке Internet Explorer спрятался какой-то хитрый вирус.

Нет хитрых вирусов, возможно, с профилем нелады.
Создайте ещё одного пользователя в системе, зайдите под ним и проверьте - будут ли подобные глюки.

[QUOTE=Vvvyg;1303793]1 Нет хитрых вирусов, возможно, с профилем нелады.
2 Создайте ещё одного пользователя в системе,
3 зайдите под ним
4 и проверьте - будут ли подобные глюки.[/QUOTE]
Приветствую
1 Спасибо за ответ )
2 Скажите, пожалуйста. Есть ли у virusinfo качественная инструкция по созданию +1 профиля в системе? Побаиваюсь завести второй профиль и потерять все папины документы с рабочего стола. Буду весьма благодарен за рекомендацию.

Профиль = пользователь. Других пользователей по логам не вижу, а создание нового никак не повлияет на остальные.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]