Примерно через 10 минут полностью нормальной работы перестают запускаться некоторые программы и открываться сайты.
Система - Windows7-64bit со всеми обновлениями.
Минут 10 всё работает в штатном режиме. Далее появляются следующие симптомы:
1) Программы перестают запускаться (их процессы появляются в диспетчере задач, но окна не отображаются);
2) Сайты перестают грузиться (любые), при том, что мюТоррент продолжает раздавать.
3) Диспетчер задач отказывается отображать вкладку "Службы".
Никаких новых и подозрительных процессов в диспетчере задач не наблюдается.
В безопасном режиме - никаких проблем. Лог получилось сделать только в безопасном режиме без сетевых драйверов, в остальных вариантах AVZ зависал в процессе проверки.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) osya80, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Спасибо! ZoneAlarm Firewall удалил штатно, а ZoneAlarm Anti-Ransomware не было в списке установленных программ, хотя он висел в активных процессах. Удалил вручную. Пока проблем не возникает.
Вручную такие продукты не удалить. Лучше дочистить во избежание других проблем.
Скрыта в списке установленных ZoneAlarm Anti-Ransomware. Сделайте такой лог, вернём в список.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Лог FRST прилагаю. Хотел бы ещё выяснить у Вас относительно ZoneAlarm Free Firewall. У меня на нескольких "подопечных" компьютерах стоит он, симпатичен был прежде всего возможностью вручную назначать сетевые правила для различных процессов. Получается, что это опасный продукт?
Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Продукт нормальный, но нельзя держать одновременно несколько, тем более от разных вендоров, конфликты и глюки, в чём уже успели убедиться.
Так у меня стоял фаерволл от ZoneAlarm и антивирус от Касперского - сочетать таким образом продукты разных производителей не рекомендуете? (а ZoneAlarm Anti-RansomWare поставился в комплекте с фаерволлом без спроса, насколько я понял)
AV: Kaspersky Security Cloud (Disabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Security Cloud (Disabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Security Cloud (Disabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}
Как видим, Kaspersky Security Cloud имеет и функционал файрвола. Вот поэтому и не рекомендую.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
Сделал. По логу видно, что там ещё остатки ZoneAlarm в лице Sandbox в службах...
Прошу прощения, а какое бесплатное решение антивирус + фаерволл Вы бы порекомендовали?
Сделал. По логу видно, что там ещё остатки ZoneAlarm в лице Sandbox в службах...
Можно подчистить, нужен новый лог FRST.
Сообщение от osya80
Прошу прощения, а какое бесплатное решение антивирус + фаерволл Вы бы порекомендовали?
Не готов советовать, т. к. давно сижу на 10-ке, там встроенного хватает.
И вопрос в том, что требуется от файрвола? Системный брандмауэр + файрвол роутера защищают от вторжений снаружи.
Не готов советовать, т. к. давно сижу на 10-ке, там встроенного хватает.
И вопрос в том, что требуется от файрвола? Системный брандмауэр + файрвол роутера защищают от вторжений снаружи.
Фаервол нужен главным образом для контроля доступа не вполне лицензированных программ в сеть.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: