Тормозит компьютер и не открываются некоторые сайты

Printable View

07.10.2015, 10:53
styan

Тормозит компьютер и не открываются некоторые сайты

Собственно сабж..жутко тормозит + не открываются сайты, которые требуют криптозащиты
Логи прилагаю. Заранее спасибо
07.10.2015, 10:54
Info_bot

Уважаемый(ая) [B]styan[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
07.10.2015, 11:32
mrak74

Здравствуйте !!!

[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL] (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hppp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1430892552&from=wpm05063&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1430892552&from=wpm05063&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hppp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hppp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=dspp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=dspp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hppp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://istart.webssearches.com/web/?type=dspp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://istart.webssearches.com/web/?type=dspp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall&q={searchTerms}
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\c86cecd6.exe,\\?\globalroot\systemroot\system32\z8IqBOA.exe,[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\GoForFilesisRdsOHWZ3.exe','');
QuarantineFile('globalroot\systemroot\system32\z8IqBOA.exe','');
QuarantineFile('C:\WINDOWS\system32\c86cecd6.exe','');
DeleteFile('C:\WINDOWS\system32\c86cecd6.exe','32');
DeleteFile('globalroot\systemroot\system32\z8IqBOA.exe','32');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\GoForFilesisRdsOHWZ3.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoForFiles Installer Starter','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(20);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
07.10.2015, 18:01
styan

выполнил
08.10.2015, 10:26
mrak74

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
08.10.2015, 15:08
styan

Сделал
08.10.2015, 15:56
mrak74

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delref HTTP://ISTART.WEBSSEARCHES.COM/?TYPE=HPPP&TS=1418365550&FROM=EXP&UID=SAMSUNGXHD161HJ_S0V3J9AQ574338 /VERYSILENT /HIDEUNINSTALL
delref HTTP://WWW.DELTA-HOMES.COM/NEWTAB/?TYPE=NT&TS=1430892552&FROM=WPM05063&UID=SAMSUNGXHD161HJ_S0V3J9AQ574338
delref HTTP://WWW.DELTA-HOMES.COM/NEWTAB/?TYPE=NT&TS=1433397208&Z=D4C806B7028E3668437B8A9G8ZDCEC4CAT1M3O6GAQ&FROM=WPM06033&UID=SAMSUNGXHD161HJ_S0V3J9AQ574338
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\SEARCHPLUGINS\DELTA-HOMES.XML
deltmp
restart[/CODE]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?
08.10.2015, 17:18
styan

Установил всё, что можно. Проблема осталась
09.10.2015, 08:11
mrak74

[quote="styan;1320800"]Проблема осталась[/quote]
Опишите подробности проблемы. Вирусов в системе не видно.
09.10.2015, 08:56
styan

Для работы необходим Firefox GOST. В нем по прежнему стартовая страница [B]httр://istart.webssearches.com[/B] , а также не принимает стандартный пароль. Переустанавливать пробывал
09.10.2015, 09:08
mrak74

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
09.10.2015, 12:09
styan

Сделано
09.10.2015, 12:39
mrak74

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=dspp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=dspp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-1708537768-725345543-500 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=dspp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-1708537768-725345543-500 -> Yandex URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-1708537768-725345543-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-1708537768-725345543-500 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-1708537768-725345543-500 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=dspp&ts=1418365550&from=exp&uid=SAMSUNGXHD161HJ_S0V3J9AQ574338 /verysilent /hideuninstall&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-1708537768-725345543-500 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-1708537768-725345543-500 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-1708537768-725345543-500 -> {E88E0043-C9D4-4e33-8555-FEE4F5B63060} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
Toolbar: HKU\S-1-5-21-1614895754-1708537768-725345543-500 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found
EmptyTemp:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
09.10.2015, 14:25
styan

сделал
09.10.2015, 14:31
mrak74

Что сейчас с проблемой ?
09.10.2015, 17:01
styan

также, стартовая страница осталась и пароль не подходит
09.10.2015, 18:37
mrak74

[quote="styan;1321062"]также, стартовая страница[/quote]
Вручную сменить на необходимую получается ?

[quote="styan;1321062"]и пароль не подходит[/quote]
К чему ?
[quote="styan;1320425"]не открываются сайты, которые требуют криптозащиты[/quote]
Во всех браузерах проблема, до сих пор.
12.10.2015, 09:00
styan

В ручную не получается, т.к. пароль в Firefox GOST при загрузке не принимает. В IE также сайт не доступен
12.10.2015, 09:46
mrak74

[quote="styan;1321483"]В ручную не получается, т.к. пароль в Firefox GOST при загрузке не принимает.[/quote]
Для смены стартовой страницы в настройках нужен пароль ?

[quote="styan;1321483"]В IE также сайт не доступен[/quote]
О каком сайте идет речь ?
12.10.2015, 11:21
styan

,но браузер его не принимает, окошко поверх браузера
сайт: [url]https://dialog-krym.ru/[/url]
12.10.2015, 11:56
mrak74

Вложений: 1

[quote="styan;1321514"]но браузер его не принимает, окошко поверх браузера
сайт: [url]https://dialog-krym.ru/[/url][/quote]

[ATTACH=CONFIG]593805[/ATTACH]

Собственно у меня с этим сайтом тоже проблемы, но все что там рекомендуют включить, у меня включено, далее следует что необходимо обращаться к администратору сайта.
12.10.2015, 12:55
styan

пароль стандартный, после инсталяции стоит, особо он там и не нужен. На других компьютерах на сайт заходит. Думаю у Вас не установлен Крипто-про.
12.10.2015, 13:43
mrak74

[quote="styan;1321539"]Думаю у Вас не установлен Крипто-про[/quote]
В точку.

[quote="styan;1321539"]На других компьютерах на сайт заходит[/quote]
Различия между компьютерами ?
ОС одинаковые, настройки Крипто-про одинаковые ?
12.10.2015, 14:02
styan

ОС разные, тут ХР там Win7. Крипта настроена одинаково..работал без проблем до недавнего времени
12.10.2015, 15:04
mrak74

Возможна проблема с окончанием поддержки ОС XP и выхода обновлений, в том числе и обновлений доверенных сертификатов. Обратитесь в тех поддержку Крипто-про, возможно они Вам помогут в этом вопросе.
12.10.2015, 16:56
styan

Да, возможно.
Большое спасиобо!
12.10.2015, 17:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]