вирус после которого очень медленно открываются страницы или вообще не грузятся [not-a-virus:RiskTool.Win32.Agent.aps ]

**andrey134vlg** · 08.10.2015, 15:43

Здравствуйте помогите сделать так чтобы нормально открывались страницы и быстро грузились сейчас грузятся с задержкой очень большой и не всегда грузятся картинки,заранее благодарен

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 08.10.2015, 15:45

Уважаемый(ая) andrey134vlg, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 08.10.2015, 16:13

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

+
Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**andrey134vlg** · 09.10.2015, 09:22

вот файлы

Сообщение от mrak74

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

+
Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**mrak74** · 09.10.2015, 09:53

Сообщение от mrak74

После окончания сканирования будет создан отчет (FRST.txt)

Не хватает лога FRST.txt.

**andrey134vlg** · 09.10.2015, 10:13

прикрепляю фаил

Сообщение от mrak74

Не хватает лога FRST.txt.

**mrak74** · 09.10.2015, 10:43

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
Toolbar: HKU\.DEFAULT -> No Name - {EDF7BDB3-F1D6-4b9f-8E93-742A4D9443FC} -  No File
Toolbar: HKU\S-1-5-21-861567501-179605362-1801674531-500 -> No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} -  No File
Toolbar: HKU\S-1-5-21-861567501-179605362-1801674531-500 -> No Name - {EDF7BDB3-F1D6-4b9f-8E93-742A4D9443FC} -  No File
CHR HKLM\...\Chrome\Extension: [hdjacnejoohiamgmaciljlpniffgkojd] - <no Path\update_url>
StartMenuInternet: (HKLM) Opera - D:\Program Files\Opera\Opera.exe hxxp://istart.webssearches.com/?type=sc&ts=1406516644&from=slbnew&uid=MAXTORXSTM3320620AS_6QF4TRS4XXXX6QF4TRS4
2012-10-15 09:02 - 2012-10-15 09:02 - 0000096 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\11E9.exe
2012-10-15 09:43 - 2012-10-15 09:43 - 0000095 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\13BF.exe
2012-10-15 10:06 - 2012-10-15 10:06 - 0000094 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\141B.exe
2012-10-15 10:49 - 2012-10-15 10:49 - 0000095 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\158D.exe
2012-10-15 14:02 - 2012-10-15 14:02 - 0000094 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\163E.exe
2012-10-15 19:35 - 2012-10-15 19:35 - 0000093 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\19E7.exe
2012-10-14 14:56 - 2012-10-14 14:56 - 0000095 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\2F3.exe
2012-10-14 17:56 - 2012-10-14 17:56 - 0000094 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\34C.exe
2012-10-14 18:15 - 2012-10-14 18:15 - 0000095 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\44F.exe
2012-10-14 20:23 - 2012-10-14 20:23 - 0000094 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\517.exe
2012-01-24 19:47 - 2012-01-28 16:23 - 0029548 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\5FFFE06Da
2012-01-24 19:47 - 2012-01-28 16:21 - 0000069 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\5fffe0afa
2012-10-14 22:33 - 2012-10-14 22:33 - 0000095 _____ () D:\Documents and Settings\Admin.MICROSOF-138C46\Application Data\C9A.exe
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

+
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**andrey134vlg** · 09.10.2015, 13:29

незнаю почему виснет вот отчеты все по прежнему тормозит

**mrak74** · 09.10.2015, 13:59

Вопрос, антивирус Baidu Вы самостоятельно, осознанно устанавливали ?

**andrey134vlg** · 09.10.2015, 14:08

нет не специально устанавливал .помогите пожалуйста.

Сообщение от mrak74

Вопрос, антивирус Baidu Вы самостоятельно, осознанно устанавливали ?

**mrak74** · 09.10.2015, 14:16

Удалите его через установку удаление программ. Так будет корректнее.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

**andrey134vlg** · 09.10.2015, 14:23

не могу его найти в установленных программах ?как он должен называться?

**mrak74** · 09.10.2015, 14:27

Подозреваю что, как то так:

安卓手机USB驱动 1.0 (HKLM\...\USB Driver_is1) (Version: - )
百度 (HKLM\...\百度) (Version: 1.3.1.157 - 百度在线网络技术（北京）有限公司)
百度卫士3.0 (HKLM\...\百度卫士) (Version: 3.0.0.3971 - 百度在线网络技术（北京）有限公司)

Новые логи AVZ не забудьте прикрепить к теме.

+

D:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BDMFrameWork.d ll
D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\B bSavior.dll

- его местонахождение.

**andrey134vlg** · 09.10.2015, 15:18

вот отчет avz

**mrak74** · 09.10.2015, 15:51

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  SetServiceStart('BDSGRTP', 4);
  SetServiceStart('BDMRTP', 4);
  StopService('BDMWrench');
  StopService('BDArKit');
  StopService('bd0004');
  StopService('bd0002');
  StopService('bd0001');
  DeleteFile('D:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\baiduAnSvc.exe','32');
  DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe','32');
  DeleteFile('D:\WINDOWS.0\system32\DRIVERS\bd0001.sys','32');
  DeleteFile('bd0002.sys','32');
  DeleteFile('D:\WINDOWS.0\system32\DRIVERS\bd0004.sys','32');
  DeleteFile('D:\WINDOWS.0\system32\DRIVERS\BDArKit.sys','32');
  DeleteFile('D:\WINDOWS.0\system32\DRIVERS\BDMWrench.sys','32');
  DeleteFile('D:\WINDOWS.0\system32\Drivers\BDSafeBrowser.sys','32');
  DeleteFile('D:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnTray.exe','32');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baiduAnTray');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','BaiduAnTray');
  DeleteService('BDSafeBrowser');
  DeleteService('BDMWrench');
  DeleteService('BDArKit');
  DeleteService('bd0004');
  DeleteService('bd0002');
  DeleteService('bd0001');
  DeleteService('BDSGRTP');
  DeleteService('BDMRTP');
  DeleteFileMask('D:\Program Files\BaiduAn3.0','*',true);
  DeleteFileMask('D:\Program Files\Common Files\Baidu','*',true);
  DeleteDirectory('D:\Program Files\BaiduAn3.0');
  DeleteDirectory('D:\Program Files\Common Files\Baidu');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

**andrey134vlg** · 09.10.2015, 18:29

вот логи

**mrak74** · 09.10.2015, 19:09

Загрузите Windows в Безопасном режиме http://windows.microsoft.com/ru-ru/w...mode=windows-7 по аналогии.

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  SetServiceStart('BDMNetMon', 4);
  StopService('BDMNetMon');
  DeleteFile('D:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe','32');
  DeleteFile('D:\WINDOWS.0\system32\DRIVERS\BDMNetMon.sys','32');
  DeleteFile('D:\WINDOWS.0\system32\DRIVERS\bd0001.sys','32');
  DeleteFile('D:\WINDOWS.0\system32\DRIVERS\bd0002.sys','32');
  DeleteService('bd0002');
  DeleteService('bd0001');
  DeleteService('BDMNetMon');
  DeleteService('BaiduHips');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки, пройдитесь по системе Ccleaner-ом.

**CyberHelper** · 09.10.2015, 19:19

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. d:\windows.0\system32\betwinservicexp.exe - not-a-virus:RiskTool.Win32.Agent.aps

вирус после которого очень медленно открываются страницы или вообще не грузятся [not-a-virus:RiskTool.Win32.Agent.aps ] (заявка № 191021)

Опции темы