Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Медленная работа приложений (http://forum.oszone.net/showthread.php?t=244756)

Dear Friend 15-10-2012 22:34 2006124

Медленная работа приложений
 
Странное поведение началось не так давно, приложения стали запускаться ощутимо медленнее. Грешил на антивирус (KES), но переустановка его не спасла, да и сам он теперь как-то зависать стал. Посмотрите логи, что за дрянь там может быть?

SolarSpark 16-10-2012 07:19 2006240

1.Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\amva');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.


После выполнения скрипта компьютер перезагрузится!

2.После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".


Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

3.Пофиксить в HijackThis следующие строчки:
Код:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

4.AVZ - сервис - поиск данных в реестре. в поле "образец" впишите webalta
нажмите "пуск" после окончания сохраните протокол и выложите сюда. Поиск не закрывайте


5.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.



6.Обновите Internet Explorer до IE8 даже, если им не пользуетесь

7.Сделайте лог SecurityCheck by screen317.

8.Сделайте повторные логи AVZ + RSIT
______________________________________

Dear Friend 16-10-2012 08:51 2006259

Цитата:

4.AVZ - сервис - поиск данных в реестре. в поле "образец" впишите webalta
нажмите "пуск" после окончания сохраните протокол и выложите сюда. Поиск не закрывайте
Не понял, до какого момента не закрывать поиск?

Dear Friend 16-10-2012 08:55 2006263

Протокол

alex_sev 16-10-2012 09:16 2006273

Остальные логи ждем MBAM, SecurityCheck

Dear Friend 16-10-2012 09:21 2006274

Делаются. Удаленный компьютер, надо подождать.

SolarSpark 16-10-2012 10:14 2006307

Цитата:

Цитата Dear Friend
Не понял, до какого момента не закрывать поиск? »

теперь можете закрыть

Dear Friend 16-10-2012 10:22 2006313

MBAM, SecurityCheck

Dear Friend 16-10-2012 10:32 2006318

AVZ, RSIT

SolarSpark 16-10-2012 10:40 2006328

чисто, что с проблемой?

Обновите adobe reader, Sun Java

Выполните рекомендации после лечения

Dear Friend 16-10-2012 13:03 2006430

Надо потестировать немного )

SolarSpark 16-10-2012 13:30 2006447

Ок)
смените пароли к онлайниграм, а лучше все важные пароли от аккаунтов


Время: 03:40.

Время: 03:40.
© OSzone.net 2001-