Показано с 1 по 10 из 10.

Комп-тормоз! (заявка № 82593)

  1. #1
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    32
    Вес репутации
    33

    Thumbs up Комп-тормоз!

    Добрый вечер!Прошу помощи.С недавнего времени (ну эдак с месяц) компьютер стал очень медленно соображать.Это проявлялось в долгой загрузке.И еще после загрузки рабочего стола нужно было ожидать минут 20 чтобы начать работать,иначе комп просто зависал.Неделю назад вставила флешку,очевидно вирус оттуда ко мне просочился (хотя Drweb никак меня не оповестил).Теперь ко всем прочим неприятностям добавилось долгое открытие папок,браузер дак вообще минут 5 включается.Очень надеюсь на помощь, иначе нервов моих уже не хватает.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Пофиксите в HijackThis:
    Код:
    F3 - REG:win.ini: run=C:\WINDOWS\system32\kypgusm.exe
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\BcjwPdQ.exe,\\?\globalroot\systemroot\system32\eQXYDjT.exe,\\?\globalroot\systemroot\system32\TqnDjHL.exe,\\?\globalroot\systemroot\system32\rxXGCuZ.exe,\\?\globalroot\systemroot\system32\m2ul4Nr.exe,\\?\globalroot\systemroot\system32\RqsWEnO.exe,
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\URLToolBHO\js.dll','');
     QuarantineFile('C:\WINDOWS\TEMP\espF363.tmp','');
     DelBHO('{02478D38-C3F9-4EFB-9B51-7695ECA05670}');
     DelBHO('{88888888-8888-8888-8888-888888888888}');
     QuarantineFile('%system32%\eQXYDjT.exe','');
     QuarantineFile('%system32%\RqsWEnO.exe','');
     QuarantineFile('%system32%\BcjwPdQ.exe','');
     QuarantineFile('C:\WINDOWS\system32\kypgusm.exe','');
     QuarantineFile('C:\Documents and Settings\Айгулька\csrss.exe','');
     DeleteFile('C:\Documents and Settings\Айгулька\csrss.exe');
     DeleteFile('C:\WINDOWS\system32\kypgusm.exe');
     DeleteFile('%system32%\BcjwPdQ.exe');
     DeleteFile('%system32%\RqsWEnO.exe');
     DeleteFile('%system32%\eQXYDjT.exe');
     DeleteFile('C:\WINDOWS\TEMP\espF363.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(11);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    32
    Вес репутации
    33
    Всё сделала.Вроде стало получшеПосле загрузки рабочего стола уже можно сразу к работе приступатьспасибо большое.высылаю новые логи.И карантин

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Пофиксите в Hijackthis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\BcjwPdQ.exe,\\?\globalroot\systemroot\system32\eQXYDjT.exe,\\?\globalroot\systemroot\system32\TqnDjHL.exe,\\?\globalroot\systemroot\system32\rxXGCuZ.exe,\\?\globalroot\systemroot\system32\m2ul4Nr.exe,\\?\globalroot\systemroot\system32\RqsWEnO.exe,
    O2 - BHO: WEBWPA - {2DA0C6B8-8A27-4CBC-AF49-F8C0FD63D954} - C:\Program Files\URLToolBHO\lp.dll
    O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
    O2 - BHO: URLToolBHO - {B2150688-1AA5-4698-90BE-C3CBECBB5786} - C:\Program Files\URLToolBHO\js.dll
    O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O3 - Toolbar: VKontakte Bar - {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} - (no file)
    выполните скрипт в AVZ:
    Код:
    begin
     RegSearch('HKLM', '', 'espF363');
     SaveLog(GetAVZDirectory + 'avz.log');
    end.
    Прикрепите лог avz.log из папки AVZ

  6. #5
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    32
    Вес репутации
    33
    Вот

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{B2150688-1AA5-4698-90BE-C3CBECBB5786}');
     DelBHO('{2DA0C6B8-8A27-4CBC-AF49-F8C0FD63D954}');
     DeleteFile('C:\Program Files\URLToolBHO\lp.dll');
     DeleteFile('C:\Program Files\URLToolBHO\js.dll');
    RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\AD9D1DED');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\AD9D1DED');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Control\Print\Providers\AD9D1DED');
     DeleteFile('C:\WINDOWS\TEMP\espF363.tmp');
     BC_DeleteFile('C:\WINDOWS\TEMP\espF363.tmp');
    DeleteFileMask('C:\Program Files\URLToolBHO','*.*',true);
    DeleteDirectory('C:\Program Files\URLToolBHO');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Сделайте новые логи virusinfo_syscheck.zip и hijackthis.log

  8. #7
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    32
    Вес репутации
    33
    Сделала.А вот еще у меня Мозилла долго загружается.В чем может быть причина?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Попробуйте переустановить/обновить Firefox. В целях безопасности обновите Internet Explorer до 8 версии и Acrobat Reader до актуальной.
    В логах больше ничего плохого.

  10. #9
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    32
    Вес репутации
    33
    Большое спасибо

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 19
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\urltoolbho\js.dll - Trojan.Win32.BHO.ahhv ( DrWEB: Adware.Bho.3216, BitDefender: Trojan.Generic.4218026, AVAST4: Win32:Trojan-gen )
      2. c:\windows\system32\bcjwpdq.exe - Trojan.Win32.Inject.apqc ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.3944424, AVAST4: Win32:Rootkit-gen [Rtk] )
      3. c:\windows\system32\eqxydjt.exe - Trojan.Win32.Inject.apqc ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.3944424, AVAST4: Win32:Rootkit-gen [Rtk] )
      4. c:\windows\system32\kypgusm.exe - Trojan-Dropper.Win32.Agent.cioc ( DrWEB: Trojan.Packed.20497, BitDefender: Gen:Backdoor.Heur.dmKfqSfqk1ec, AVAST4: Win32:Malware-gen )
      5. c:\windows\system32\rqsweno.exe - Trojan-Dropper.Win32.Shiz.fc ( DrWEB: Trojan.PWS.Ibank.49, BitDefender: Trojan.Generic.4200739, AVAST4: Win32:Spyware-gen [Spy] )


  • Уважаемый(ая) Альфиюша, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. комп тормоз
      От ivanoff116 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.07.2012, 17:16
    2. Мозила 4 - тормоз ?
      От transit в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.04.2011, 16:05
    3. тормоз
      От анд в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.09.2009, 17:47
    4. полный тормоз
      От mTRIX в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 30.08.2009, 16:48
    5. Тормоз и окна
      От Irina_B в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 16.11.2008, 12:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00546 seconds with 16 queries