Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Очень медленно работает компьютер и не загружаются сайты с антивирусами (http://forum.oszone.net/showthread.php?t=178154)

elma666 14-06-2010 16:45 1433908

Очень медленно работает компьютер и не загружаются сайты с антивирусами
 
Вложений: 1
И очень долго загружается виндовс

Drongo 14-06-2010 17:19 1433934

elma666, Приветы. :)

HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\3e5f3bdb.exe,\\?\globalroot\systemroot\system32\oaONNZU.exe,
Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\temp\85pph4p1.sys','');
 QuarantineFile('c:\windows\system32\3e5f3bdb.exe','');
 QuarantineFile('F:\setup.exe','');
 DeleteFile('c:\windows\temp\85pph4p1.sys');
 DeleteFile('c:\windows\system32\3e5f3bdb.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

• Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.


Пуск – Выполнить - вввести route –f, нажать ОК и перезагрузиться.

Скачайте AVZ и сделайте логи.

Что с проблемой после выполнения скрипта?

elma666 14-06-2010 19:35 1434006

у меня форма не открывается, где ее можно скачать ещё?

elma666 14-06-2010 20:07 1434025

У меня сайты с антивирусами блокирует какой-то вирус, по этому я не могу открыть форму чтоб заполнить. Как поступить в этой ситуации?

Drongo 14-06-2010 20:40 1434052

Цитата:

Цитата elma666
У меня сайты с антивирусами блокирует какой-то вирус, по этому я не могу открыть форму чтоб заполнить. Как поступить в этой ситуации? »

Пропускайте это.

Приступайте к этой части
Цитата:

Цитата Drongo
• Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Пуск – Выполнить - вввести route –f, нажать ОК и перезагрузиться.
Скачайте AVZ и сделайте логи. »


elma666 14-06-2010 20:59 1434071

Вложений: 2
Я всё сделала, вот результат :) А комп так и грузится медленно. Вот когда я включаю винду, загружается рабочий стол, все значки есть только они не работают в течении пятнадцати минут.

Drongo 14-06-2010 21:38 1434103

Может лучше определиться с одним каким-то?
Код:

AGAVA AntiSpy
Avast!

Честно говоря, ничего не увидел...

В блокноте Создаём батник, файл с расширением .bat - RegScatic.bat. Содержимое такое:

Код:

Reg EXPORT "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes" "Static_Marshrut.txt" >nul
Сохраняем и запускаем. Ждём отработки, рядом с созданым файлом появится файл - Static_Marshrut.txt. Прикрепите к сообщению.

• Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению
Описание SDFix есть здесь.

elma666 15-06-2010 00:10 1434176

Цитата:

Цитата Drongo
В блокноте Создаём батник, файл с расширением »

простите, а как это сделать?

MotherBoard 15-06-2010 00:20 1434182

В блокнот вносите данный текст.
Даёте команду сохранить, но расширение ставите не *doc или *txt, а *bat

Drongo 15-06-2010 11:04 1434364

elma666, Скачайте готовый отсюда

elma666 15-06-2010 11:28 1434375

Вложений: 2
Вот что у меня получилось :)

elma666 15-06-2010 11:32 1434377

Вот что у меня получилось

elma666 15-06-2010 11:37 1434379

Вложений: 1
и вот ещё

MotherBoard 15-06-2010 11:44 1434387

Цитата:

Цитата elma666
и вот ещё »

У вас там лог не HJT, а инфа о реестре, что постом выше..
Вы перезагружались после внесения инфы в реестр?

elma666 15-06-2010 11:49 1434391

внесла, перезагружаю)))

elma666 15-06-2010 12:10 1434408

сделала, но проблема так и не решена, так медленно и загружается виндовс

И сайты с антивирусами не работают

MotherBoard 15-06-2010 12:20 1434419

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

Ignore:: afd.sys



Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

Drongo 15-06-2010 12:46 1434440

Вложений: 1
Цитата:

Цитата elma666
И сайты с антивирусами не работают »

Запустите файл из архива, согласитесь с внесением информации в реестр, нажав "Да" и перезагрузитесь, проверьте доступ к проблемным сайтам.

elma666 15-06-2010 12:53 1434450

Вложений: 1
Цитата:

Цитата MotherBoard
Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. »

Вот результат)))

Drongo 15-06-2010 12:58 1434458

elma666, Хорошо. :) Теперь мою рекомендацию выполните. :yes:

elma666 15-06-2010 13:07 1434466

Drongo, :) Вау супер))) сайты работают))) :up А что это было??

Drongo 15-06-2010 13:26 1434484

elma666, были забиты статические маршруты к сайтам производителям. Мы их почистили. :) Проблем больше нет?

elma666 15-06-2010 13:30 1434486

Проблема осталась при включения компа, загружается рабочий стол и зависает минут на пятнадцать, что это и как с этим бороться? :cry:

Drongo 15-06-2010 13:51 1434510

elma666, Уберите из автозагрузки и автозапуска при старте системы все антивирусные средства, отключите интернет, перезагрузитесь, проблема зависания наблюдается?

P.S. Больше вирусов не нашёл, поэтому если проблема останется, буду рекомендовать обратиться в раздел Microsoft Windows 2000/XP

elma666 15-06-2010 14:09 1434523

Всё отключила с автозагрузки, проблема осталась(((

Drongo 15-06-2010 14:16 1434528

elma666, Значит вам сюда - Microsoft Windows 2000/XP. Создайте тему - в ней дайте ссылку на эту тему и скажите что прошли проверку на вирусы. Опишите проблему и ждите решения.

elma666 15-06-2010 14:19 1434529

За все большое спасибо :)


Время: 05:33.

Время: 05:33.
© OSzone.net 2001-