Появились сильные тормоза в начале работы систем. Помогите...

[realburnis]

При старте системы под одним пользователем. Очень долго бывают жуткие "тормоза". Через какое-то время все проходит. В безопасном режиме (любом) все ОК. От имени другого пользователя (с правами ниже) часто тоже все ок.

Вложение 417251Вложение 417250Вложение 417252

Пожалуйста, помогите неразумному. Заранее спасибо!

- - - Добавлено - - -

так. вложил 3 файла, а появился только один. Как мне исправиться ?

- - - Добавлено - - -

upd. вижу что все вложилось. Зря паникую.

[Info_bot]

Уважаемый(ая) realburnis, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[realburnis]

Info_bo, спасибо! Кажется я все сделал по инструкции.

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[realburnis]

поясните как прислать файл полученный? Я вижу только отправить карантин. В правилах написано, что карантин только для определенных файлов и логи туда не подходят.
Редактирование темы пропало. А в сообщении нет возможности прикрепить.

- - - Добавлено - - -

нашел включить "расширенный режим". жду инструкций далее.

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\USERS\МАША\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B235D6A4C7261D4C4B12DBDEB549DC2F2B78912E1437A3CF67C05BE075C6217A7A80E31146943C088DE467E3DF63CDF6527B9623C3C6C774CA240F9DDF8 16 Win32/InstallCore.BD [ESET-NOD32]

zoo %SystemDrive%\USERS\МАША\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
chklst
delvir
deltmp
restart

Компьютер перезагрузится.

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Проверьте, что с проблемой.

[realburnis]

карантин закачал.
визуально — проблема, кажется решена. Подскажите а что это за UPDATETASK.EXE ? Что за зверь такой в этом случае и где его могли зацепить ?

[Vvvyg]

карантин закачал.

Только вот с паролем на архив напутали... Упакуйте заново и перезалейте, если не влом...

визуально — проблема, кажется решена. Подскажите а что это за UPDATETASK.EXE ? Что за зверь такой в этом случае и где его могли зацепить ?

https://www.virustotal.com/ru/file/b...525d/analysis/ Adware, в принципе, неопасная бяка, но побочный эффект Вы на себе ощутили. Где их берут - не знаю, я со зловредами только в карантинах пользователей встречаюсь

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.

[realburnis]

Карантин залил. В пароле скопировал первый раз случайно пробел после заветного слова. так как добавлял по двойному клику. Сейчас и остальное сделаю.

[Vvvyg]

Спасибо, карантин получен.
Выполните рекомендации после лечения.

[realburnis]

Да. были уже давно дырявые MSXML , Флеш (!) и Адоб Ридер. Вот ведь как. Обновляться нужно чаще. А я думал что все эти программы сами отстукивают о необходимости обновляться. хм. Спасибо!

[realburnis]

Прошу прощения. НО снова появились жутки тормоза. Какие мои действия ?

[Vvvyg]

Новый полный образ автозапуска uVS сделайте.

[realburnis]

не получается прикрепить запрошенный файл. выдает восклицательный знак при загрузке -(

- - - Добавлено - - -

http://virusinfo.info/images/misc/exclamation.png - вес файла 521 Кб. Может дело в этом? Какой выход ?

[Vvvyg]

Удалите старые вложения

- - - Добавлено - - -

На rghost.ru и ссылку сюда.

[realburnis]

Спасибо. Вложил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены