Решена - компьютер тормозит, зависает, чем то загружен. особенно браузер.

vas96147973 · 2 мар 2012

Помогите пожалуйста! какими то антивирусами не проверял, ни чего не находит. я сделал все логи, посмотрите:
1- hijackthis.log -http://zalil.ru/32808127
2- AVZ- http://zalil.ru/32808153
3- UVS- http://zalil.ru/32808170

Angel-iz-Ada · 3 мар 2012

Доброе время суток!

Запускаем uVS еще раз (но только запускаем от имени Администратора), только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код:
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\TEMP\RTKBTMNT.EXE
delall %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\TEMP\_UNINST_36419201.BAT
delall %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\TEMP\_UNINST_46794653.BAT
delall %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\_UNINST_43345186.LNK
delall %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\_UNINST_SETUP_9.0.0.722_27.03.2011_20-22.EXE.LNK
deltmp
delnfr
restart
И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

vas96147973 · 3 мар 2012

день добрый!
лог MBAM http://zalil.ru/32810232

oleg · 3 мар 2012

Удалите в МВАМ следующие строки:

Обнаруженные ключи в реестре:
HKCR\AppID\{610EBFCC-8014-4224-8789-FA7E8E705569} (Adware.Torangz) -> Действие не было предпринято.
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\40Sex-TV 1.7.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31A0D938-3055-46BA-8919-59E44E0D7E51} (Adware.Torang) -> Действие не было предпринято.
HKCR\torangcomz.TorangBand (Adware.Agent) -> Действие не было предпринято.
HKCR\torangcomz.TorangBand.1 (Adware.Agent) -> Действие не было предпринято.
HKCR\torangcomz.torangcomz (Adware.Agent) -> Действие не было предпринято.
HKCR\torangcomz.torangcomz.1 (Adware.Agent) -> Действие не было предпринято.
HKCR\AppID\torangcomz.DLL (Adware.Torangz) -> Действие не было предпринято.
HKCU\SOFTWARE\dcdcdcdcdcdc (Malware.Trace) -> Действие не было предпринято.
HKCU\Software\Keyword Search (Adware.Agent) -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\MSrtn (Trojan.Agent) -> Действие не было предпринято.
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds (Adware.FieryAds) -> Действие не было предпринято.

Обнаруженные параметры в реестре:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|YI9B2F0F0EXHZB9HN (Trojan.SpyEyes.R) -> Параметры: C:\systemhost\24FC2AE3836.exe -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Netprotocol (Spyware.Agent) -> Параметры: C:\Users\василий\AppData\Roaming\netprotocol.exe -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ntspecd (Backdoor.Agent) -> Параметры: C:\ProgramData\ntspecd\mvurest.exe -> Действие не было предпринято.

Обнаруженные папки:
C:\Users\василий\AppData\Roaming\winxrar (Trojan.Agent) -> Действие не было предпринято.
C:\ProgramData\ntspecd (Backdoor.Agent) -> Действие не было предпринято.

Обнаруженные файлы:
c:\program files\comodo\comodo internet security\quarantine\0f271364-43d3-455f-8b8f-1c0ab37d606d.data (PUP.Hacktool.Patcher) -> Действие не было предпринято.
c:\program files\comodo\comodo internet security\quarantine\2019e0c3-9017-4082-a1ea-ed9557f85363.data (PUP.Hacktool.Patcher) -> Действие не было предпринято.
c:\program files\comodo\comodo internet security\quarantine\62318f2a-5984-48ad-8b2a-97c27eb277a2.data (PUP.Hacktool.Patcher) -> Действие не было предпринято.
c:\program files\comodo\comodo internet security\quarantine\71bdb64c-a3e4-439a-acc0-172e8a52eb48.data (Trojan.Cryptpin.Gen) -> Действие не было предпринято.
c:\program files\comodo\comodo internet security\quarantine\8c824cc6-7a75-473a-81d8-5b85b94907a0.data (PUP.Hacktool.Patcher) -> Действие не было предпринято.
c:\program files\comodo\comodo internet security\quarantine\ae82779c-06a8-4f88-a7e4-58d4655fc630.data (PUP.SmsPay) -> Действие не было предпринято.
c:\program files\comodo\comodo internet security\quarantine\b5a96b99-3471-47c2-b9a2-3e1c6fc676c4.data (PUP.Hacktool.Patcher) -> Действие не было предпринято.
c:\program files\comodo\comodo internet security\quarantine\d0802ff2-8454-4eaf-8b36-f5e918adae71.data (Spyware.Passwords.XGen) -> Действие не было предпринято.
c:\program files\comodo\comodo internet security\quarantine\fd46e056-d1ca-4766-ac45-d46aa22168a9.data (Trojan.Agent.PE5) -> Действие не было предпринято.
c:\users\василий\appdata\locallow\sun\java\deployment\cache\6.0\31\12c99c5f-159259ba (Trojan.Cryptpin.Gen) -> Действие не было предпринято.
C:\Windows\System32\IEUNITDRF.INF (Malware.Trace) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\after.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\dot.gif (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\htmlayout.dll (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\key (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\logo.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\logo2.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\MyriadWebPro-Condensed.ttf (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\rules.css (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\s.htm (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\sb-scroll-back.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\sb-scroll-base.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\sb-scroll-slider.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\scroll.css (Trojan.Agent) -> Действие не было предпринято.
C:\Users\василий\AppData\Roaming\winxrar\sview (Trojan.Agent) -> Действие не было предпринято.
C:\ProgramData\ntspecd\set.dat (Backdoor.Agent) -> Действие не было предпринято.
Нажмите, чтобы раскрыть...

Выполните следующий скрипт в AVZ:

begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
Нажмите, чтобы раскрыть...

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -

Войти или зарегистрироваться

Решена - компьютер тормозит, зависает, чем то загружен. особенно браузер.

vas96147973 Junior User

Angel-iz-Ada Вирусоборец

vas96147973 Junior User

oleg Expert Вирусоборец

Поделиться этой страницей

Войти или зарегистрироваться

Решена - компьютер тормозит, зависает, чем то загружен. особенно браузер.

vas96147973 Junior User

Angel-iz-Ada Вирусоборец

vas96147973 Junior User

oleg Expert Вирусоборец

Поделиться этой страницей

Быстрый поиск