Вирус SPEED2

[Liana Sadovskaya]

Здраствуйте,я к вам уже обращалась совсем недавно вот тема- http://virusinfo.info/showthread.php...116#post936116 ,но к сожалению признаки вируса проявились опять,и еще хуже, хотя я на компьютер ничего не качала и в эти дни пользовалась только почтой,постоянно во всех браузерах открываются рекламные вкладки,компьютер стал ужасно тормозить,это сообщение получилось написать только с четвертой попытки,браузер опера с вашего форума вылетает с ошибкой.В других браузерах ситуация такая же.Домашняя страница стала опять SPEED2
Помогите пожалуста!

[Info_bot]

Уважаемый(ая) Liana Sadovskaya, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Выполните скрипт

begin
ClearHostsFile;
SetAVZPMStatus(false);
RebootWindows(false);
end.

самостоятельно настройки AVZ не меняйте !!!

сделайте новые логи заново

+ Сделайте полный образ автозапуска uVS

[Liana Sadovskaya]

Скрипт сделала,компьютер перезагрузился.
Когда делала образ uVS ,то пришлось отключить аваст,так как он пытался запустить программу в песочнице.
Вроде все сделала как Вы написали.
Спасибо.

[regist]

Когда делала образ uVS ,то пришлось отключить аваст,так как он пытался запустить программу в песочнице.

на время выполнения скриптов / логов антивирус всегда надо отключать.


Выполните скрипт в uVS

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref PUSHD
delref HTTP://BROWSERHELP2.RU
restart

что с проблемой ?

[Liana Sadovskaya]

Вкладки теперь постороннии не открываются,и сайты стали отображаться корректно.
Правда компьютер почему то все равно очень медленно работает.
SPEED2 из браузеров где он установился страницей по умолчанию удалила,и поставила другую,пробовала несколько раз перезагрузить компьютер,speed2 больше не появляется.
Спасибо вам большое за помощь!Надеюсь больше этой проблемы у меня не будет.
Еще раз спасибо большое!

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

и проверимся ещё так:

- Сделайте лог полного сканирования МВАМ.

[Liana Sadovskaya]

После работы AVZ пришлось обновить:
1. Уязвимость в MSXML
2.Уязвимости в Adobe Flash Player
3.Множественные уязвимости в Sun Java JDK и JRE (32-разрядная версия)
Сделала все как было написано.

При сканировании MBAM программа перестает отвечать и зависает,почти в самом начале сканирования на одном и том же месте.Пробовала скачать ее по новой,включать режим совместимости и т.д.Результат тот же,на 25-40 секунде программа виснет

Снимок.JPG

[regist]

Отключите восстановление системы для всех дисков, затем заново включите и повторите сканирование.

[Liana Sadovskaya]

Отключите восстановление системы для всех дисков, затем заново включите и повторите сканирование.

Извините,я не совсем поняла что значит "отключить систему восстановления для всех дисков".
Можно об этом хоть чуть подробней?

[regist]

http://windows.microsoft.com/ru-RU/w...tore-on-or-off

[Liana Sadovskaya]

Извините за задержку,все сделала как вы написали.

[regist]

F:\ - это установочный диск со сборкой виндоус ?

[Liana Sadovskaya]

F:\ - это установочный диск со сборкой виндоус ?

Да.
Точнее это диск,на который установлена Виндоус,63 гига,из них 58 свободно

[regist]

тогда больше ничего плохого нет .

деинсталируйте MBAM и следуйте рекомендациям.

Советы и рекомендации после лечения компьютера

[Liana Sadovskaya]

Спасибо вам большое

- - - Добавлено - - -

Извините за навящивость,но ответье пожалусто еще на один вопрос,это в прошлый раз недолечились,или по новой эту гадость я где то схватила?