[решено] Комп подтормаживает. Проверьте логи, пожалуйста.

[a-lex61]

В Firefox установлен плагин unity player. Скорее всего ребенок установил с какой-нибудь игрушкой. Удалить его?

Расширений Video Player и Desktopy не нашел.

[Koza Nozdri]

Цитата a-lex61:



Удалить его?

[решено] Комп подтормаживает. Проверьте логи, пожалуйста.

Да.






Цитата a-lex61:



По ощущениям компьютер стал работать быстрее. Только вот "бормашинка.рф" никуда не делась. Хотя на этом компе никто не пользуется IE, поэтому это не сильно мешает.

Уважаемый Koza Nozdri, вы уже можете назвать "диагноз"? В смысле как много у меня было (есть?) всякого опасного/ненужного?

[решено] Комп подтормаживает. Проверьте логи, пожалуйста.

Была подмена hosts,много adware.



Наличие бормашинки в ie свидетельствует о том,что либо остались хвосты,либо не все нашли.

Поэтому рекомендую не пропадать,найдем думаю.



Скачайте

Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

На время работы утилиты отключите антивирус.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочками также "Shortcut.txt".



Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.

[a-lex61]

Добрый день!


Цитата Koza Nozdri:



рекомендую не пропадать,найдем думаю.

[решено] Комп подтормаживает. Проверьте логи, пожалуйста.

Спасибо за внимание к моей теме!

[a-lex61]

Shortcut пришлось упаковать.

Вложения

Shortcut.rar

(11.54 КБ) 0 скачиваний

Shortcut.rar

(11.54 КБ) 0 скачиваний

[Koza Nozdri]

ну вот,нашелся.

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код:

Код: Выделить всё

start
HKU\S-1-5-21-1645522239-507921405-725345543-500\...\MountPoints2: {e572cc24-3f15-11de-af8c-001fc6b95c3a} - L:\ntde1ect.com
HKU\S-1-5-21-1645522239-507921405-725345543-500\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://ifirework.ru/
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR HKLM\...\Chrome\Extension: [dgogioacpncjcpoehbgjommaonfampmi] - C:\Program Files\VideoPlayerV3\VideoPlayerV3beta439\ch\VideoPlayerV3beta439.crx [Not Found]
CHR HKLM\...\Chrome\Extension: [hdjacnejoohiamgmaciljlpniffgkojd] - No Path
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в

этом руководстве

.

После перезагрузки сообщите какие проблемы остались.

Далее закроем уязвимости:

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

Код: Выделить всё

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Жду.

[a-lex61]

Действительно, "бормашинка" пропала. Но при попытке открыть новую вкладку все в том же IE - он закрывается. Может это проблема в самом эксплорере?

[Koza Nozdri]

Установите обновления по ссылкам avz_log.txt

По поводу проблем explorer - переустановите,заменив на свежую версию

http://support.microsoft.com/kb/318378/ru

Рекомендации после удаления вредоносного ПО

[a-lex61]

Добрый день!

Спасибо огромное за все ваши советы! Очень приятно, что уделили мне время.

Все обновил, проблем не наблюдаю. Тему можно закрывать.

Koza Nozdri, удачи вам!

[Koza Nozdri]

a-lex61, кое что забыли сделать:

1) Удалите mbam

2)Пожалуйста, запустите adwcleaner.exeНажмите Uninstall (Удалить).Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в

этом руководстве

.





p.s. Если вы уже удалили эти программы - хорошо.