Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Подозрение на вирус

Ответить
Настройки темы
Подозрение на вирус

Аватара для Марииия

Пользователь


Сообщения: 97
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: Марииия
Дата: 18-10-2014
Всем привет !
Есть подозрение что поймала вирус . Ноутбук стал "тормозить" в любой программе или игре...Да и в интернете при открытии любого сайта показывает что что то прогружает , хотя он давно загружен . Авто обновления отключены , так как думала что из за этого . Антивирус не установлен . Dr.Web CureIt! в безопасном режиме ни чего не находит.В авто загрузке по отключала то что знала .
P.S. Ноутбук чистили 1.5 месяца назад .

Отправлено: 09:58, 06-12-2013

 

Аватара для Katharsis

Ветеран


Сообщения: 553
Благодарности: 124

Профиль | Отправить PM | Цитировать


1.
Цитата Марииия:
Антивирус не установлен »
то, что у вас было установлено раньше - авира, макафи, нортон и т д - до сих пор висят в автозагрузке и имеют какие то неудаленные компоненты (службы). система пытается все это найти и загрузить, и из за этого может тормозить, поэтому все это нужно вычистить полностью.

один антивирус необходимо установить и автообновления включить (или устанавливать вручную) - т к причина не в них, сильнее тормозят системы которые давно не обновлялись.

2. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

3. вопросы

1. система тормозит только при работе или и при загрузке тоже, периодически или постоянно, есть связь с запуском определенной программы, или некоторого количества программ, их сочетания?
2. появление проблемы - после чего началось, вспомнить детально - что то устанавливали, удаляли, обновляли, скачивали и тд.
3. при лагах cpu занят на 100% или около того? Если да, то чем - системным процессом или какой неть программой?
4. Светодиод активности жесткого диска горит постоянно или почти постоянно?

6. Сколько весит папка "рабочий стол"?
7. Кроме тормозов случаются полные зависания всей системы (т е полное отсутствие реакции на любые ваши действия), если да, то всегда при одних и тех же условиях: времени после запуска, работе определенного ПО, подключении сети тип., или нет такой связи?

-------
лентяй


Отправлено: 11:18, 06-12-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Марииия

Пользователь


Сообщения: 97
Благодарности: 0

Профиль | Отправить PM | Цитировать


1.Удаляла вроде все правильно,для авиры что то качала для удаления,точно помню.
Антивирус поставлю.Обновления периодически проверяю вручную(раз в неделю)
2.Лог прикрепила.
3.
3.1. Тормозит и при работе и при загрузке,периодически.Связи нет,то все нормально работает ,то такое ощущение что ноут что то сам грузит и начинаются тормоза.
3.2.Как мне показалось началось все с установки logitech gaming software,удалила.Но лаги остались,потом поставила обратно.
3.3. 70% при запущенной программе или игре.Грузит программа.
3.4.Моргает
3.6. 1.6 Гб
3.7.При включении вообще ни чего сделать нельзя(сек10-15),к сети подключается около минуты.

Последний раз редактировалось Марииия, 18-10-2014 в 19:28.


Отправлено: 12:55, 06-12-2013 | #3


Аватара для Katharsis

Ветеран


Сообщения: 553
Благодарности: 124

Профиль | Отправить PM | Цитировать


Все найденное можете удалить (потенциально нежелательное ПО)
Цитата Марииия:
.Да и в интернете при открытии любого сайта показывает что что то прогружает , хотя он давно загружен »

что у вас в расширениях браузеров? Попробуйте отключить все и сравнить скорость загрузки без них. особенно если браузеры едят ресурсы.
Цитата Марииия:
,для авиры что то качала для удаления,точно помню. »

службы авиры у вас как раз неприкаянные болтаются:

Цитата:
Ошибка: (06.12.2013 09:03:51) (Источник: Service Control Manager) (Пользователь: )
Код события: 7000
Сообщение: Сбой при запуске службы "Avira Планировщик" из-за ошибки
Не удается найти указанный файл.

Ошибка: (06.12.2013 09:04:22) (Источник: Service Control Manager) (Пользователь: )
Код события: 7000
Сообщение: Сбой при запуске службы "Avira Real-Time Protection" из-за ошибки
Не удается найти указанный файл.
это может вызывать лаги. Нужно удалять мусор, остающийся после удаленных программ


Для ускорения загрузки и работы системы выполните следующее:
читать дальше »
1. очиска дисков. Пуск - Программы – Стандартные – Служебные – Очистка диска. Очистите временные файлы и корзину. Для очистки ненужных записей в реестре можете использовать Ccleaner в автоматическом режиме, перед удалением чего либо из реестра необходимо создавать резервные копии.
2. проверка дисков. пуск - выплонить - впишите:
Цитата:
chkdsk /f /r
нажать enter
3. проверка целостности системных файлов.
пуск - выплонить - впишите:
Цитата:
sfc.exe /scannow
нажать enter. Может потребоваться диск с дистрибутивом.
4. дефрагментация дисков. Пуск - программы- стандартные - служебные -дефрагментация.
5. очистка автозагрузки. пуск - выплонить - вписать команду: msconfig, перейти на вкладку "автозагрузка" отметить те программы, которыми не пользуетесь постоянно, но только те, которые знаете.
6. откройте папку C:\Windows\prefetch удалите файлы из этой папки, кроме Layout.ini - это немного ускорит загрузку.

Добавтье в реестр:
Цитата:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000003
Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление. При этом служба "планировщик заданий" должна быть запущена.

Для windows vista и 7
настройте работу распределителя памяти SuperFetch. В этом примере установлено значение параметра EnableSuperfetch - включать, когда запущены программы:

Цитата:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnableSuperfetch"=dword:00000001
Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление.

Также можете попробовать подставить другое значение и проверить работу:

dword:00000000 - полностью отключить Superfetch
dword:00000001 - включить Superfetch тогда, когда запущены программы
dword:00000002 - включить Superfetch при загрузке
dword:00000003 - включить Superfetch везде


потом- для очистки от адвари сделайте такой лог.

-------
лентяй


Отправлено: 13:20, 06-12-2013 | #4


Аватара для Марииия

Пользователь


Сообщения: 97
Благодарности: 0

Профиль | Отправить PM | Цитировать


1.Очистку запустила. Ccleaner(ом) почистила.
2.Проверку пробовала запустить ,моргнуло окно и ни чего не произошло.
3.ТОже самое что и с проверкой (п.2)
4.На ночь запущу,это оооооочень долго (час простоял и я выключила)
5.Что знаю то выключила.Но думаю там можно еще что нибудь отключить.
6.Удалила,но там кроме Layout.ini есть папка ReadyBoot. (Пока оставила,незнаю удалять или нет)
С добавлением в реестр ни чего не получилось =(
Скопировала текст,вставила в блокнот ,сохранила с названием (например 123.reg) при сохранении (ctrl+s ) ни чего не происходит,только курсор в самое начало переставляется и все.
Лог позже сделаю когда пойму как сделать все что не получилось.

Отправлено: 14:51, 06-12-2013 | #5


Аватара для Katharsis

Ветеран


Сообщения: 553
Благодарности: 124

Профиль | Отправить PM | Цитировать


Цитата Марииия:
2.Проверку пробовала запустить ,моргнуло окно и ни чего не произошло. »
диски чекаются перед следующей загрузкой системы. перезагрузитесь.

Цитата Марииия:
3.ТОже самое что и с проверкой (п.2) »
чтобы видеть что происходит, команду можно вписывать в окно командной строки, запущенной от админа
Цитата Марииия:
есть папка ReadyBoot »
вы используете ReadyBoot? вроде у вас памяти достаточно.

Цитата Марииия:
С добавлением в реестр ни чего не получилось =( »
прав недостаточно? можно вручную исправить эти значения через regedit

-------
лентяй


Отправлено: 14:58, 06-12-2013 | #6


Аватара для Марииия

Пользователь


Сообщения: 97
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Katharsis:
вы используете ReadyBoot? вроде у вас памяти достаточно. »
Я даже не знаю что это такое....
Цитата Katharsis:
прав недостаточно? можно вручную исправить эти значения через regedit »
Не знаю как может прав не хватать,ноут домашний же .Одна учетка всего.Но не сохраняется файл с разрешением .reg и все тут ...


p.s. sfc.exe /scannow --->Защита ресурсов Windows не обнаружила нарушений целостности.

Последний раз редактировалось Марииия, 06-12-2013 в 15:28.


Отправлено: 15:04, 06-12-2013 | #7


Аватара для Katharsis

Ветеран


Сообщения: 553
Благодарности: 124

Профиль | Отправить PM | Цитировать


Цитата Марииия:
Я даже не знаю что это такое.... »
Цитата:
Использование технологии ReadyBoost.

При замедлении работы компьютера из-за недостатка оперативной памяти, ReadyBoost позволит компенсировать это за счет использования свободного пространства на USB-накопителях (флеш картах).

Подходящий накопитель должен быть не менее 1 Гб объемом, оптимально - в 1-2 раза больше обьема опреативки и поддерживать стандарт USB 2.0-3.0. Скорость чтения с устройства должна быть не менее 2,5 Мб/с информации блоками по 4кб, скорость записи 1,75 Мб/с блоками по 512кб. Сейчас выпускаются специально приспособленные под это дело накопители с надписью на упаковке "ReadyBoost Compatible". Обновременно в режиме ReadyBoost могут работать до восьми устройств.

Если на компьютере установлен твердотельный жесткий диск (SSD) или обьем опреативной памяти превосходит нужды системы и программ - ReadyBoost не даст прироста производительности.

Чтобы задействовать ReadyBoost, после подключения флешки в окне автозапуска выберите пункт "Ускорить работу системы". Если окно не открылось - в свойствах накопителя есть вкладка "ReadyBoost", откуда есть доступ к настройкам. Опция "использовать это устройство" позволит вручную установить объем, который будет использоваться в качестве дополнительной памяти. Для хранения файлов эта часть диска использоваться не будет. Если выбрать опцию "Предоставлять это устройство для технологии ReadyBoost" - будет задействовано все свободное пространство.

Чтобы отключить ReadyBoost нужно отметить опцию "Не использовать это устройство".
Цитата Марииия:
Но не сохраняется файл с разрешением .reg и все тут ... »
сохраните файл с расширением txt, потом измените его на reg

-------
лентяй


Отправлено: 15:32, 06-12-2013 | #8


Аватара для Марииия

Пользователь


Сообщения: 97
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Katharsis:
Добавтье в реестр:
Цитата:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000003
Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление. При этом служба "планировщик заданий" должна быть запущена.
Для windows vista и 7
настройте работу распределителя памяти SuperFetch. В этом примере установлено значение параметра EnableSuperfetch - включать, когда запущены программы:
Цитата:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnableSuperfetch"=dword:00000001
Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление. »
Это сделала.
Осталось только дефрагментацию сделать,думаю к утру сделается.

И еще вопрос : ReadyBoot мне же не нужен ? Можно удалить ? Он как программа же идет ? По стандарту удалять ?

Отправлено: 17:25, 06-12-2013 | #9


Аватара для Katharsis

Ветеран


Сообщения: 553
Благодарности: 124

Профиль | Отправить PM | Цитировать


Цитата Марииия:
И еще вопрос : ReadyBoot мне же не нужен ? Можно удалить ? Он как программа же идет ? По стандарту удалять ? »
не нужно ее трогать

-------
лентяй


Отправлено: 17:34, 06-12-2013 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Подозрение на вирус

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Подозрение на вирус warikkk Лечение систем от вредоносных программ 5 21-03-2013 17:46
Подозрение на вирус piter777 Лечение систем от вредоносных программ 2 06-04-2012 22:23
Подозрение на вирус mne_bi_v_nebo Лечение систем от вредоносных программ 9 15-04-2011 18:35
Подозрение на вирус Tanusik Лечение систем от вредоносных программ 2 13-04-2008 16:30




 
Переход