После включения очень долго подгружает элементы рабочего стола. Чистил и менял термопасту 2 дня назад. Иногда опера грузит ЦП до 100, кратковременные всплески.
Printable View
После включения очень долго подгружает элементы рабочего стола. Чистил и менял термопасту 2 дня назад. Иногда опера грузит ЦП до 100, кратковременные всплески.
Уважаемый(ая) [B]JIN_[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Знакома ли Вам?
[CODE]C:\Users\У3\Desktop\1.exe[/CODE]
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
Знакома. Я скачал его с рутрекера, как там было указано это total commander, но я не смог его открыть. Ранее она называлась GUI_7zS.
[url]http://rutracker.org/forum/viewtopic.php?t=5132933[/url]
Его пытался открыть архиватор 7z, то есть exe фаил пытался открыть архиватор?! как мне пояснил человек кот. выложил , что у меня проблемы перехвате файла внешней программой. Что самое интересное после скачивания этого торрента в папку. Он автоматически помещался на рабочий стол))
А вчера когда сканировал AVZ, тоже его заметил и еще фаил GUI_7zS сам собственно. Хотя с рабочего стола они были удалены. GUI_7zS переименован в 1.exe (была попытка открыть)
Еще не нравятся VKSaver.dll, насколько помню такими штуками вообще не пользуюсь.
Лог прикрепил "прислать запрошенный карантин"
[QUOTE=SQ;1411472]
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.[/QUOTE]
Ранее запрошенный лог так и не прикрепили.
P.S. [B]Важно[/B] в карантин запрошенные логи не прикрепляйте.
***** [ Папки ] *****
Найдена папка: C:\Users\У3\AppData\Local\Mail.Ru
***** [ Файлы ] *****
Вредоносных файлов не найдено.
***** [ DLL ] *****
Вредоносных DLL не найдено.
***** [ WMI ] *****
Не найдено вирусных ключей.
***** [ Ярлыки ] *****
Не найдено заражённых ярлыков.
***** [ Запланированные задания ] *****
Не найдено вирусных заданий.
***** [ Реестр ] *****
Найден ключ: HKLM\SOFTWARE\Classes\OTB_Loader.WTB_Loader
Найден ключ: [x64] HKLM\SOFTWARE\Classes\OTB_Loader.WTB_Loader
Найден ключ: HKU\S-1-5-21-3689043912-1024165823-3832243355-1000\Software\Mail.Ru
Найден ключ: HKCU\Software\Mail.Ru
Найден ключ: [x64] HKCU\Software\Mail.Ru
***** [ Веб браузеры ] *****
В браузерах на основе Firefox вредоносных элементов не найдено.
В браузерах на базе Chromium не найдено вирусных настроек.
*************************
C:\AdwCleaner\AdwCleaner[S0].txt - [1981 Байт] - [02/11/2016 13:33:14]
C:\AdwCleaner\AdwCleaner[S1].txt - [1859 Байт] - [02/11/2016 13:36:57]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1935 Байт] ##########
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Пишит , что архив уже загружен. Другого способа Вам показать не нашел(
Пожалуйста прилагайте логи в виде файлов, а не сообщений.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
прикрепил и отправил отчет
[QUOTE=JIN_;1411745]прикрепил и отправил отчет[/QUOTE]
Пожалуйста логи в карантин не прикрепляйте, только как вложения к сообщениям.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Скачал версию версию 64 , 32 версия не запускается. При запуске программа автоматически зацикливается и я ничего не могу сделать. Вверху справа в программе New update found , please. Каждые 5 секунд вылетает окно что программа успешно обновилась. И так входит в постоянный цикл пока не закроешь.
Даже галки не дает поставить , постоянно в обновлении.[ATTACH=CONFIG]645904[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=SQ;1411757]Пожалуйста логи в карантин не прикрепляйте, только как вложения к сообщениям.
- Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [IMG]http://i.imgur.com/NAAC5Ba.png[/IMG] и сохраните на Рабочем столе.
[B]Примечание[/B]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[LIST][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [B]Yes[/B] для соглашения с предупреждением.[*]Убедитесь, что в окне [B]Optional Scan[/B] отмечены [I]"List BCD"[/I] и [I]"Driver MD5"[/I].
[IMG]http://i.imgur.com/B92LqRQ.png[/IMG][*]Нажмите кнопку [B]Scan[/B].[*]После окончания сканирования будет создан отчет ([B]FRST.txt[/B]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([B]Addition.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении.[/LIST]
[/QUOTE]
Сделал скан-лог когда отключил интернет.
сами настраивали ограничения в локальной групповой политике?[CODE]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
[/CODE]
Знакома ли Вам?[CODE]
AutoConfigURL: [S-1-5-21-3689043912-1024165823-3832243355-1000] => hxxp://unblock.ga/files/unblock.pac
ManualProxies: 0 hxxp://unblock.ga/files/unblock.pac
[/CODE]
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
AppInit_DLLs-x32: C:\PROGRA~3\VKSaver\vksaver3.dll => No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
File: C:\Program Files (x86)\Xamarin\Bonjour\mDNSResponder.exe
U0 aswVmm; no ImagePath
File: C:\Windows\SysWOW64\lame_enc.dll
File: C:\history.js
File: C:\rb_config.js
Zip: C:\history.js;C:\rb_config.js
Task: {509EF881-E704-4175-9B26-E33ED7931B8B} - \VKSaverUpdate -> No File <==== ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Файл Upload.zip С рабочего стола загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
В групповой политике ничего не трогал, даже не знаю где это.
unblock.pac - не знакома.
hxxp://unblock.ga/files/unblock.pac- не знакома.
Компьютер после фикса не перезагрузился.
Что за фаил upload.zip. Я не нашел на рабочем столе его.
[QUOTE=JIN_;1411861]В групповой политике ничего не трогал, даже не знаю где это.
unblock.pac - не знакома.
hxxp://unblock.ga/files/unblock.pac- не знакома.
Компьютер после фикса не перезагрузился.
Что за фаил upload.zip. Я не нашел на рабочем столе его.[/QUOTE]
Лог пустой. Вы точно выполнили инструкции правильно?
Прошу прощения, не понимаю почему в первый раз выполнилось неправильно.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вчера вечером умер телефон, как говорят в народе превратился в "кирпич". Работает только в fastboot режиме. Пересмотрел кучу видео по лечению ничего не помогает. Как вы думаете, мог ли телефон подхватить одну из тварей на моем пк?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вы знаете, реклама исчезла, когда заходишь на почту маил.
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
AutoConfigURL: [S-1-5-21-3689043912-1024165823-3832243355-1000] => hxxp://unblock.ga/files/unblock.pac
ManualProxies: 0 hxxp://unblock.ga/files/unblock.pac
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Готово.
Сообщите, что с проблемой?
[QUOTE=SQ;1412084]Сообщите, что с проблемой?[/QUOTE]
С компьютером все отлично. Значки грузятся быстро, реклама пропала мейловская. :) Спасибо, будут деньги лишние оплачу подписку ежемесячную.
Еще интересно, можно ли где нибудь в спб обучиться , то что вы мне наковыряли в реестре?
Если вы имеете ввиду на телефоне. Три дня назад начал притормаживать при разблокировке, далее отключился экран девайса, а вечером я его уже не мог загрузить телефон. Не помогает даже жесткий резет, так как телефон не может войти в режим "сброс заводских настроек". Meizu MX5. Сегодня поеду сдавать по гарантии. При подключении к компьютеру не определяет как диск, выдает рековери диск. При включении горит только надпись MEIZU и дальше телефон "залипает". Хотел отладить через командную строку, но не нашел драйверов на usb.2/0 -андройд - meizu.
Помогаем исключительно с ОС Windows, с ОС Android не поможем к сожалению.
1. Для удаления утилит, которые использовались в лечении скачайте [URL="https://toolslib.net/downloads/finish/2/"]DelFix[/URL] и сохраните утилиту на [B]Рабочем столе[/B].
2. Запустите [B]DelFix[/B].
[SIZE=1][B]Важно[/B], для работы утилиты необходимо запускать от имени Администратора. По умолчанию в[B] Windows XP[/B] так и есть. В [B]Windows Vista/7/8/8.1/10[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]Да[/B][/SIZE]
3.В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B]
4. Нажмите на кнопку [B]Run[/B].
5. После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B] (C:\delfix.txt)
6. Прикрепите этот отчет в вашей теме.
[URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:
[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
Пожалуйста.
На этом всё!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]