Чахнет комп потихоньку, спасите!!!

[B]Чахнет комп потихоньку, спасите!!![/B]

Оооочень медленно грузится Windows, постоянно виснет, просто от нечего делать. Приходится все время следить через диспечер задач.
Антивир Нортон, но повидимому не в нем дело!

Помогите пожалуста!

[SIZE=1]У меня просто везенье на трояны и вирусы, не от правильного пользования - это точно. Только что вылечили Ноутбук, так теперь и основной комп наочереди.[/SIZE]

[quote=hennig;219880][B]Чахнет комп потихоньку, спасите!!![/B]

Оооочень медленно грузится Windows, постоянно виснет, просто от нечего делать. Приходится все время следить через диспечер задач.
Антивир Нортон, но повидимому не в нем дело!

Помогите пожалуста!

[SIZE=1]У меня просто везенье на трояны и вирусы, не от правильного пользования - это точно. Только что вылечили Ноутбук, так теперь и основной комп наочереди.[/SIZE][/quote]

Upload Errorsvirusinfo_syscure.zip:
Exceeds your quota by 4.8 KB. [URL="http://virusinfo.info/misc.php?do=attachments"]Click here to view your attachments[/URL]

[QUOTE=hennig;219881]Upload Errorsvirusinfo_syscure.zip:
Exceeds your quota by 4.8 KB. [URL="http://virusinfo.info/misc.php?do=attachments"]Click here to view your attachments[/URL][/QUOTE]
По ссылке ходили? Это не первое ваше обращение, старые вложения висят, удалите их.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Старую тему закрываем? Или объединить? Или это другой компьютер?

Старую тему закрываем, это теперь дом комп.

Помогите пожалуйста! Не возможно медленно все работает, нервы сдают, ну не выкидывать же его на свалку?! :(

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('J:\autorun.inf','');
QuarantineFile('J:\setup.exe','');
QuarantineFile('C:\Program Files\hbt\Dialers\Blondes\Blondes.exe','');
QuarantineFile('C:\WINDOWS\vsnppro.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=22024[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: (no name) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) [/CODE]

Cкрипт выполниля наверно не верно, потому, что он выдал ошибку в скрипте и больше ничего не происходило -
запустили повторно этот же скрипт, он его выполняя, так же показал ошибку и компьютер перегрузил.
когда пофиксить вышеуказанные строчки указали, показал ошибку выполнения. Наверно выполнил, не знаю?!

что делать?

.................

на экране зависают окна, если их закрыть, то их части висят, никуда от них не деться.
мышка виснуть стала ко всему, делает совсем не то что от нее требуют.
AVZ не закрывается.

Какая именно ошибка была? Антивирус отключали перед выполнением скрипта?

ошибка в скрипте было написано
нет не отключали, отключить и сново выполнить?

autorun.inf, setup.exe, vsnppro.exe - чистые. Поищите [b]Blondes.exe[/b] пр и помощи АВЗ--сервис--поиск файлов на диске и вышлите согласно приложения 2 правил.

Нет такого не находит AVZ...

маленький вопрос: IExplorer не запоминает настроек после выхода, можно что-то сделать? а так же то запоминает, то не запоминает логин и пароль. каждый раз нужно кодирование указывать, даже если просто обновляешь страницу. показыват, что на странице ошибка

выполните скрипт ...
[code]
begin
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(9);
ExecuteRepair(13);
RebootWindows(true);
end.
[/code]
сделайте принтскрин ошибки ИЕ ...

пишет: скрипт выполнен с ошибкой! не могу принтскрин сделать, как только выполнит скрипт туже перегружает комп, а он стал еще хуже медленее грузится. несколько раз пробывали - это убийственно!
А можно ли вообще несколько раз один и тотже скрипт делать? Может можно как-то скрипт изменить, чтобы он не сразу перегружал комп, например, после нажатия на ОК, или пользователь сам это сделает....?????

от чего вообще зависит перезагрузка компа? что замедляеет процесс, раньше все было нормально, когда был совсем новый, ему всего-то три года.

Ответьте, пожалуйста, на вопрос по Iexplore. нервы сдают. каждый раз все поновому.

[QUOTE=V_Bond;220280]
сделайте принтскрин ошибки ИЕ ...[/QUOTE]
а не скрипта ...

интересно как? чтобы ошибку было видно, котору показывает АВЗ, ее нужно создать, выполняя скрипт??????!!!!! или я совсем не понимаю что от меня просят??!!!

причем авз ...
[QUOTE=hennig;220248]обновляешь страницу. показыват, что на странице ошибка[/QUOTE]
вот эту ошибку ...

[B][COLOR=blue]каждый раз нужно [COLOR=green][U]кодирование[/U] [/COLOR]указывать, даже если просто обновляешь страницу.[/COLOR][/B]

показыват, что на странице ошибка, [COLOR=red]которую не возможно скопировать - она появилась и тутже исчезла.[/COLOR]


а ошибки выполнеия скрипта не страшны??? а что с файлом, Blondes.exe не нашолся он и что?

с чем связано торможение?

ошибки скрипта - не страшно ...
[code]
показыват, что на странице ошибка, которую не возможно скопировать - она появилась и тутже исчезла.
[/code]
на всех сайтах или только на одном ?

не на всех, на этом, например, и еще на T-online

через свойства обозревателя ... удалите Временные файлы Интернета , Cookie

пробывала, нет никакого результата.

По поводу вышезаданых вопросов о торможении, ответьте пожалуйста!!!

- проблем со зловредами у вас нет ...
- режим работы винчестера какой ? (смотрели в диспетчере задач ?)
_[URL="http://support.microsoft.com/kb/308260/ru"]эти[/URL] рекомендации выполните

не знаю делали все как написано в инструкции не помогло это для этой станицы.

по поводу зловредов, после повторного сканирования системы АВЗ в отчете и в карантине много выделенно красным! можно вам прислать сново его?

в вышеприсланной интсрукции написано обратится к разработчикам веб-сайта с подобной ошибкой, вот как она выглядит

Такие проблемы не являются результатом действия малваре. У меня даже на этом сайте иногда возникает данное сообщение. Можно попробовать почистить все временные файлы Интернета, иногда это помогает.

Если бы помогло, я бы ничего больше не писала. Он не запонминает кодировку, не с первого раза можно войти на этот сайт. Редко можно сайт на русском языке просматривать, только на англ.

Напишите, что за сайт. Посмотрим,проанализируем. М.б. чем-нибудь поможем.

этот сайт!!!

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 49 минут[/I][/B][/color][/size]

[B]АВЗ пишет о подозрении на [COLOR=red]AdvWare.32.NewWeb.i[/COLOR] !!!![/B]

Ну, раз, это только подозрение и она их поместила в карантин, (мне все равно никто не ответил на этот вопрос :unknw: ), то думаю проживем и так!

Спасибо всем Хелперам, кто помогал!!!+++++ :thank_you2:

Дааа....., нуждающихся много, а хелперов мало!!!

AdvWare.32.NewWeb.i это не страшно, это так и должно быть?

[QUOTE=hennig;221287]этот сайт!!![/QUOTE]
Вы имеете ввиду virusinfo.info?
EDIT: Теперь вижу - да :) . Попробуйет еще произвести полную очистку от мусора: [url]http://virusinfo.info/showthread.php?t=10025[/url].
Замените Internet Explorer как стандартный браузер на Firefox или Опера.
[QUOTE]АВЗ пишет о подозрении на [COLOR=red]AdvWare.32.NewWeb.i[/COLOR] !!!![/QUOTE]
Где пишет? когда пишет? В каком файле подозревает?

Очистку попробуем сделать, только страшно о последствиях :O .
Получится или нет без проблем все потом восстановить!

Вот в этих файлах показывает, чтобы это значило? Объясните, пожалуйста!


Может логи тоже прислать?

[QUOTE=hennig;223978]Очистку попробуем сделать, только страшно о последствиях [/QUOTE]
Сорри, а Вы Ваше мусорное ведро выносите или тоже о последствиях думаете? ;)
То, что показывает АВЗ - подозрения. Эти файлы не зловредные. А системное восстановление нужно выключать (см. Правила).
Логи сделайте по правилам, обязательно отключите системное восстановление и антивирусный монитор!

Посмотрите, пожалуйста логи новые!!!

Интересненько получается: Ставите Dialerschutz [CODE]c:\programme\t-online\dialerschutz-software\dfinject.exe[/CODE] и рядом Pornodialer
[CODE]C:\Program Files\hbt\Dialers\Blondes\Blondes.exe[/CODE]
Я ничего против не имею, но объясните смысл? Если Вы его не ставили, то удалите через Systemsteurung/Software.
Если у Вас [B]только DSL-Anschluss[/B], то Вам не нужны ни Dialerы ни защита от них.
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{00000055-9980-0010-8000-00AA00389B71}');
StopService('vdqzotmw');
DeleteService('vdqzotmw');
QuarantineFile('C:\WINDOWS\system32\Drivers\vdqzotmw.sys','');
QuarantineFile('C:\Programme\MyCentria\InfoBar\MyCentriaInfoBar.dll','');
QuarantineFile('J:\autorun.inf','');
QuarantineFile('J:\setup.exe','');
DeleteFile('J:\setup.exe');
DeleteFile('J:\autorun.inf');
DeleteFile('C:\Programme\MyCentria\InfoBar\MyCentriaInfoBar.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\vdqzotmw.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки закачайте карантин и повторите логи.

Скрипт был выполнен. Карантин прислали. Логи ща сделаем. Пришлем.

Dialerschutz деинсталировали, а вот этот Pornodialer не знаю где искать?!

[QUOTE=hennig;224381] Логи ща сделаем[/QUOTE]
Jesus, Maria und Heiliger Josef!!! Старые логи зачем удалили??? :dash1:
[QUOTE=hennig;224381]
Dialerschutz деинсталировали, а вот этот Pornodialer не знаю где искать?![/QUOTE]
Логи давайте, тогда будем искать.

А как присылать новые логи, если не хватит места? Никто не предупреждал, что не нужно очищать вложения, говорили только о том, что нужно удалять старые! Вообщем, вот новые логи!
(Комп не стал менее тормозить, так и "чешется" перед тем как, что-либо сделать.)

[QUOTE=hennig;224410]А как присылать новые логи, если не хватит места? ....(Комп не стал менее тормозить, так и "чешется" перед тем как, что-либо сделать.)[/QUOTE]А Вы тоже получаете сообщение о нехватке места? Хмм.. 8)
Пофиксите
[CODE]O4 - HKLM\..\Run: [Blondes] C:\Program Files\hbt\Dialers\Blondes\Blondes.exe /dontdial
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\hbt\Dialers\Blondes\Blondes.exe','');
DeleteFile('C:\Program Files\hbt\Dialers\Blondes\Blondes.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки повторите логи, карантин закачайте по правилам.
Насчет тормозов: Соединение с Интернетом возможно без T-Online Software. Если Вы не пользуетесь T-Online-Banking, то его можно снести: [url]http://home.arcor.de/ikurs/dfue-to.htm[/url] Система при этом разгрузится :).
Уберите из автостарта то, что не обязательно нужно, напр. Nero. Можно для этого воспользоваться рутиной msconfig (Start-Ausführen... - [B]msconfig[/B]-Ende-Taste), выбрать закладку Systemstart и поубирать крючки. Можно скачать программу CodeStuff Starter - там все нагляднее.

Мы не пользуемся T-Online для интернета, только E-mail от него, не через Outlook.
Пофиксили, логи выпонили.

[QUOTE=hennig;224542]Мы не пользуемся T-Online для интернета, только E-mail от него[/QUOTE]А как Вы соединяетесь, собственно? Есть рутер? Хуже, чем почтовый модуль T-Online, только Outlook express :) Почему не Thunderbird Mail, например?
EDIT: Логи чистые.