изначально пользовался браузером "гугл хром".начала самопроизвольно открываться какая-то непонятная вкладка "геймзон".потом через некоторое время тоже самопроизвольно начали открываться новые пустые вкладки в новых окнах.удалил хром(предположил,что дело в нем).такая же ситуация начала происходить с браузером "IE".логи прилагаются.[ATTACH=CONFIG]610285[/ATTACH][ATTACH=CONFIG]610286[/ATTACH]
Уважаемый(ая) [B]DistorШn[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\users\das nilpferd\appdata\roaming\acestream\engine\ace_engine.exe');
DeleteFile('c:\users\das nilpferd\appdata\roaming\acestream\engine\ace_engine.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AceStream');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');
DeleteFile('C:\Windows\system32\Tasks\MS','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
пытаюсь загрузить файл-архив "карантин",не получается(((
пишет:
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
{с файлом c:\quarantine.zip снова беда-не получается загрузить(((((}. вот логи .файл virusinfo_syscure.zip не прилагается, тк у меня 64-разрядная система
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
[QUOTE=thyrex;1348758]Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\users\das nilpferd\appdata\roaming\acestream\engine\ace_engine.exe');
DeleteFile('c:\users\das nilpferd\appdata\roaming\acestream\engine\ace_engine.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AceStream');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');
DeleteFile('C:\Windows\system32\Tasks\MS','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][B]c:\quarantine.zip[/B] пришлите по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] [B]над первым сообщением[/B] в Вашей теме.
[B][COLOR=Red]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B][/QUOTE]
скрипты никакого положительного результата не дали.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
прилагаю отчеты
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKU\S-1-5-21-3463676119-3683259215-2302036525-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
Task: {496DB2D8-4735-46D7-AEE9-9CD360149573} - \MS -> No File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
все сделал.
Результат?
пока что тихо.ничего не происходит с браузерами
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
браузеры больше не чудят.спасибо вам большое!
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
спасибо вам,люди добрые.
блин!опять какая-то фигня началась с браузером.опять новые вкладки начал открывать в отдельных окнах(((
Что-то нехорошее запустили/установили/кликнули в браузере, вспоминайте, что именно.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
странно,антивирус нашел какой-то подозрительный объект в папке "uVS".я добавил в исключения
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
образ не могу прикрепить к сообщению.весит 555 кб((((
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
и появилась новая проблема.стал сильно нагружаться комп.не знаю чем.в диспетчере задач загрузка процессора постоянно скачет от 70 до 100%.раньше такого не наблюдалось
[QUOTE=DistorШn;1351461]странно,антивирус нашел какой-то подозрительный объект в папке "uVS".я добавил в исключения[/QUOTE]
При работе с применяемыми здесь утилитами лечения и диагностики антивирус нужно вообще отключать на это время.
[QUOTE=DistorШn;1351461]образ не могу прикрепить к сообщению.весит 555 кб(((([/QUOTE]
Загрузите на rghost.ru и дайте ссылку в теме.
[url]http://rghost.ru/6ZFrvXS8j[/url] вот ссылка на образ
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
а как быть с загрузкой процессора?или это отдельная тема?
Деинсталлируйте AVG PC TuneUp 2015 и Auslogics BoostSpeed, это, скорее, вредные программы.
Реклама во всех браузерах, или в каком-то одном? Проверьте.
Установите обновление системы: [URL="https://support.microsoft.com/en-us/kb/3102810"]Installing and searching for updates is slow and high CPU usage occurs in Windows 7 and Windows Server 2008 R2[/URL].
рекламы нет в браузерах.самопроизвольно открывались вкладки пустые в новых окнах.может и антибаннер блокировал рекламу.сейчас вроде все нормально.спасибо за советы.вы мне на один вопрос так и не ответили все-таки.
Еакой именно процесс загрузку даёт?
рекламы нет.пустые вкладки создавались в новых окнах.счас нормально.спасибо за совет.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
какой именно не знаю.заметил по поведению игры.раньше не тормозила,а сейчас виснет очень сильно.заметил в диспетчере задач загрузка цп возросла во время простоя компьютера с 0-7% до 50-75%.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
процессы все по-обычному забирали память
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
может быть какой-то скрытый вредоносный процесс?
Теперь Вы не ответили: какой именно процесс загрузку даёт? В диспетчере задач на вкладке "Процессы" это видно, отсортируйте их по использованию процессора.
там не указан процесс пожирающий много памяти.все процессы используют память в пределах 10-ти мб.как-то странно ведет себя компьютер:будто по расписанию потребляет много памяти(сегодня, допустим, загрузка цп 0-7%,завтра 45-75%)
Ничего зловредного в системе нет.