PDA

Показать полную графическую версию : При подключении к интернету тормозит компьютер

STTM
14-01-2014, 19:43
С выключенным интернетом компьютер работает чисто, но начинает тормозить примерно через пол минуты после подключения к сети. В окне состояния сетевого подключения непрерывно увеличивается трафик.
thyrex
14-01-2014, 22:06
Пересоздайте ярлыки запуска браузеров

Выполните скрипт в AVZ
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\users\арбуз\appdata\local\temp\usagetemp.exe');
TerminateProcessByName('c:\program files (x86)\vlc player gpu+\usagemonitor.exe');
TerminateProcessByName('c:\program files (x86)\movies toolbar\datamngr\datamngrcoordinator.exe');
TerminateProcessByName('c:\program files (x86)\vlc player gpu+\usagelog.exe');
QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
QuarantineFile('C:\Users\арбуз\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.proce ss.exe','');
QuarantineFile('C:\Users\арбуз\appdata\roaming\closer.exe','');
DelBHO('{ec2bae47-25af-4ce9-9e78-10627a49c9ea}');
QuarantineFile('C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll','');
QuarantineFile('C:\Users\арбуз\AppData\Local\Temp\RarSFX0\files\chk_ext.exe','');
QuarantineFile('C:\Users\арбуз\AppData\Local\Schedule\Schedule.exe','');
QuarantineFile('C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll','');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','');
QuarantineFile('C:\Program Files (x86)\VLC Player GPU+\libcurl.dll','');
QuarantineFile('c:\users\арбуз\appdata\local\temp\usagetemp.exe','');
QuarantineFile('c:\program files (x86)\vlc player gpu+\usagemonitor.exe','');
QuarantineFile('c:\program files (x86)\movies toolbar\datamngr\datamngrcoordinator.exe','');
QuarantineFile('c:\program files (x86)\vlc player gpu+\usagelog.exe','');
DeleteFile('c:\program files (x86)\vlc player gpu+\usagelog.exe','32');
DeleteFile('c:\program files (x86)\movies toolbar\datamngr\datamngrcoordinator.exe','32');
DeleteFile('c:\program files (x86)\vlc player gpu+\usagemonitor.exe','32');
DeleteFile('c:\users\арбуз\appdata\local\temp\usagetemp.exe','32');
DeleteFile('C:\Program Files (x86)\VLC Player GPU+\libcurl.dll','32');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll','32');
DeleteFile('C:\Users\арбуз\AppData\Local\Schedule\Schedule.exe','32');
DeleteFile('C:\Users\арбуз\AppData\Local\Temp\RarSFX0\files\chk_ext.exe','32');
DeleteFile('C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll','32');
DeleteFile('C:\Users\арбуз\appdata\roaming\closer.exe','32');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','System Security Application');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','UsageLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','UsageTemp');
DeleteFileMask('C:\Program Files (x86)\VLC Player GPU+', '*', true);
DeleteDirectory('C:\Program Files (x86)\VLC Player GPU+');
DeleteFileMask('c:\program files (x86)\movies toolbar', '*', true);
DeleteDirectory('c:\program files (x86)\movies toolbar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(false);
end.Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive('c:\quarantine.zip');
end.Отправьте c:\quarantine.zip при помощи этой формы (http://www.oszone.net/virusnet/)

Сделайте новые логи

Скачайте Malwarebytes' Anti-Malware ('http://malwarebytes.org/mbam-download-exe-random.php') или с зеркала ('http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe'), установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt
STTM
16-01-2014, 18:29
Я сделал сканирование, но "файл объемом 106.5 Kb превышает предел в 97.7 Kb, установленный на форуме для этого типа файлов"
Sandor
16-01-2014, 18:56
Упакуйте его.
STTM
16-01-2014, 19:31
Вот результаты сканирования:
regist
16-01-2014, 20:42
1) Zaxar Games Browser 4, Mobogenie, Movies Toolbar for Internet Explorer - деинсталируйте.

2) Повторите сканирование в MBAM если уже его закрыли, отметьте галочками всё кроме указанных ниже строчек - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Подробнее читайте в руководстве (http://safezone.cc/threads/16050/#post-134172)

C:\Users\арбуз\Documents\Brothersoft_downloader_For_Helicon_Filter.exe (PUP.Optional.BSDownloader) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\bigtracker_org_legendy_nochnyh_strajey_legend_of_the_guardians_t.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\DAEMONToolsPro520-0348.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\DAEMONToolsUltra110-0103.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\DTLite4471-0337.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\golovorezyi-korsaryi-xix-veka-[torrentino].exe (PUP.Optional.ZvuZona) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\iLividSetup-r488-n-bc (1).exe (PUP.Optional.Vid) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\iLividSetup-r488-n-bc (2).exe (PUP.Optional.Vid) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\iLividSetup-r488-n-bc (3).exe (PUP.Optional.Vid) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\iLividSetup-r488-n-bc (4).exe (PUP.Optional.Vid) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\iLividSetup-r488-n-bc (5).exe (PUP.Optional.Vid) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\iLividSetup-r488-n-bc (6).exe (PUP.Optional.Vid) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\iLividSetup-r488-n-bc (7).exe (PUP.Optional.Vid) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\iLividSetup-r488-n-bc.exe (PUP.Optional.Vid) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\KMPlayer_EN_3.2.0.0.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\kryak-dlya-assassins-creed-2-_torrentino.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\MediaGet_id2405707ids1s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\MediaGet_id2405897ids1s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\MediaGet_id245385ids2s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\MediaGet_id2639446ids1s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\MediaGet_id2928325ids1s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\mumble-1.2.4.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\polnyiy-rusifikator-igryi-star-wars-republic-commando-_torrentin.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\rcpsetupst_RC1_RU_L_1.exe (PUP.Optional.RegCleanerPro) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\Realtek-Ethernet-PCIe-10-100-1000M-26112013-winxp.rar_16885515_33_letB.exe (Trojan.Onlinegames) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\Setup (2).exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\star-wars-the-clone-wars-republic-heroes-_torrentino.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\арбуз\Downloads\vksaver-install (2).exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
D:\Assassins Creed 2\UGL\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> Действие не было предпринято.
D:\NFS Underground 2 Rus «Софт Клаб»\NoCD\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Saints Row IV\steam_api.dll (VirTool.Obfuscator) -> Действие не было предпринято.




После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

3)
Скачайте AdwCleaner (by Xplode) (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

+ смените пароли.



© OSzone.net 2001-2012