Долгая загрузка страниц в браузерах, постоянные маршруты

[sanenskii]

винхп сп3. в браузере мозила при его включение долго грузится страница(например стартовая Яндекс поиск минуту или более), в гугл хром тоже но может чуть быстрее, интернет эксплоер побыстрее всех грузит.

переустанавливал браузеры, антивирус нод 32 тоже переустанавливал,браузеры, сетевухи драйвера, проверял нод32 и drweb curelt ничего. все остальное почта оутлук, и другие программы например по получению прайсов и тд. работают нормально.

также заметил такое, включаю мозилу она начинает долго крутить и грузить стартовую страницу яндекс. отключаю планировщик пакетов QoS. в мозиле сразу сбрасывается соединение, нажимаю обновить страницу и яндекс сразу загружается, тоже происходит если проделать в обратном порядке, т.е если снимать ставить галочку в QoS то она вначале сбросит соединение нажмешь обновить и все быстренько грузит.
также если включить браузер он долго грузит потом когда уже загрузит страницу, после этого работает все норм(новые вкладки, страницы все работает как обычно).
вроде попытался описать правильно, надеюсь понятно
постоянные маршруты не могут быть проблемой, это маршруты чего, может каких нибуть программ по товару?
спасибо

[Info_bot]

Уважаемый(ая) sanenskii, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Прикладывайте логи согласно правилам.

[sanenskii]

SQ, здравствуйте,вас понял, извините, переделаем, спасибо

[sanenskii]

припозднил

- - - - -Добавлено - - - - -

логи

[SQ]

HiJackThis профиксить

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://larevante.com/S5jVJwM/7FwRH.eup

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end; 
 QuarantineFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cisF.exe','');
 DeleteFile('C:\WINDOWS\Tasks\CIS_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}.job','32');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cisF.exe','32');
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


- Подготовьте лог AdwCleaner и приложите его в теме.

[sanenskii]

SQ, спасибо вам. хотелось бы узнать, выполнение скриптов не понесет за собои какие нибудь сбои или программ, просто комп с прогамми для заказов и съедят если что? что же это за постоянные маршруты прописались. извините если много хочу,предостережение.

[SQ]

Если переживайте, то сделайте резервную копию состояния системы.
Также проверьте следующий файл на virustotal.com

C:\DOCUME~1\9335~1\LOCALS~1\Temp\cisF.exe

[sanenskii]

SQ, извините, что опять не доделал и пишу.
выполнил 1 пункт HiJackThis профиксить, в браузере все стало нормально, стартовая грузиться сразу.
Дальнейшие пункты выполнять?
спасибо

[SQ]

SQ, извините, что опять не доделал и пишу.
выполнил 1 пункт HiJackThis профиксить, в браузере все стало нормально, стартовая грузиться сразу.
Дальнейшие пункты выполнять?
спасибо

Ранее Вас просил проверить файл, если переживаете на сайте virustotal.com, далее приложите ссылку с результатом:

C:\DOCUME~1\9335~1\LOCALS~1\Temp\cisF.exe

[sanenskii]

SQ, почему то его там нет. из exe только один другое имя.
и еще avz скрипт не выполнял, надо. или какие дальнейшие действия?
спасибо

[SQ]

Выполните тогда AVZ и дальнейшие инструкции.

[sanenskii]

SQ, здраствуйте. карантин загрузил, вот лог AdwCleaner

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[sanenskii]

SQ, а удалять только папки, или ключи реестра тоже?.просто про реестровые ключи не в курсе.

[SQ]

все, кроме только папок с которыми вы пользуйтесь.

[sanenskii]

спасибо.логи.удалил все. но не знаю какие нужны, если что,получу по шапке сильно от работника на компе.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[sanenskii]

SQ, извините, я наверное что то не догоняю, она безвредна?virustotal 3 подозрения выдал, ну это так боюсь
спасибо. как раз с утра если не заимут машину проверить

[sanenskii]

логи