Упала скорость интернета (С 8 мб до 2х)

[Armani94]

Дома интернет раздается через вай-фай роутер, на других устройствах скорость нормальная, проблема низкой скорости только на стационарном компьютере. Логи прикрепил.

Звонил провайдеру, сказали проблема в компьютере. Он кстати подключен к сети не через кабель, а тоже через WLAN (сетевая карта с антенной)

Скорость моего тарифного плана 8мбит, speedtest показал что-то близкое к 2м

[Info_bot]

Уважаемый(ая) Armani94, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы

Отключите
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1277281aq','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\3fc71.exe','');
 QuarantineFile('c:\windows\mfptbulk\dr_hide.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Flash\update.vbs','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Flash\update.vbs','32');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\3fc71.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\2hrmhl.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1277281aq','32');
 DeleteFileMask('C:\Documents and Settings\Admin\Application Data\Flash', '*', true, ' ');
 DeleteDirectory('C:\Documents and Settings\Admin\Application Data\Flash');     
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;  
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - Startup: flashupdate.lnk = ?

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Armani94]

Ок, все выполнил. Лог прикрепил

- - - Добавлено - - -

Маленькое дополнение. Как установил Malwarebytes, с некоторой периодичностью начало вылезать вот такое сообщение. Адрес вроде один и тот же...2014-03-07_145708.png

[mike 1]

А пробную версию зачем активировали?

В MBAM удалите:

Обнаруженные файлы:  11
C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\File System\000\t\00\00000000 (PUP.Optional.Installrex) -> Действие не было предпринято.

[Armani94]

да, я помню, что вы сказали, что в процессе установки надо отказаться, но я не помню такого пункта(

Это принципиально важно? Если необходимо, могу переустановить

[mike 1]

да, я помню, что вы сказали, что в процессе установки надо отказаться, но я не помню такого пункта(

Это принципиально важно? Если необходимо, могу переустановить

Да в принципе не важно. Просто MBAM будет ругаться на сетевую активность. Он на нее всегда ругается.

[Armani94]

Да в принципе не важно. Просто MBAM будет ругаться на сетевую активность. Он на нее всегда ругается.

ок. Последние инструкции выполнил. Можно считать компьютер "чистым"?

[mike 1]

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Armani94]

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

done

[mike 1]

Откройте AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Исправьте:

>>  Нарушение ассоциации REG файлов

[Armani94]

Откройте AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Исправьте:

>>  Нарушение ассоциации REG файлов

ок, выполнено. Дальнейшие инструкции?

[mike 1]

А что с проблемой?

[Armani94]

А что с проблемой?

Ну теперь вроде скорость поднялась до 8и. Значит все, да? Спасибо в таком случае

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены