Всё тормозится и файлы открываются 1-2 мин.

[valera.71]

Когда компьютер подключен к локальной сети всё тормозится и файлы открываются 1-2 мин. Отключаю локальную сеть и всё работает хорошо. Подключаю обратно и всё повторяется. Это вирус или глюк системы? Помогите в чём причина?

[Farger]

Здравствуйте, сейчас проверю логи.

[Farger]

C:\WINDOWS\system32\drivers\TSP.sys

C:\WINDOWS\System32\drivers\dwshd.sys



Эти файлы проверьте на

http://www.virustotal.com/

и ссылку на результат дайте в вашем следующем сообщении.



Avast’ом пользовались до ESET NOD?



C:\Program Files\LanTricks\LanScope\



Эта папка вам известна? Если я не ошибаюсь, это программа для поиска расшареных ресурсов в локальной сети…



1. Очистите временные файлы.

Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью

ATF Cleaner

:

скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли.



2. Перед выполнением скрипта отключите интернет, выгрузите антивирусное и защитное ПО.

Выполните скрипт в AVZ: AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить"




Цитата:



begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

TerminateProcessByName(' C:\Program Files\VPets\VPets.exe');

QuarantineFile('C:\Program Files\VPets\VPets.exe',' ');

DeleteFile('C:\Program Files\VPets\VPets.exe');

DeleteFileMask('C:\Program Files\VPets\','*.*',true);

DeleteDirectory('C:\Program Files\VPets\');

RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Ru n','VPetsPlayer');

BC_ImportDeletedList ;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.





После выполнения скрипта компьютер перезагрузится!



повторите логи



+



Обновите Malwarebytes’ и проведите полное сканирование. Результат сканирования прикрепите к вашему следующему сообщению.



Обновите ваш Windows до

http://www.microsoft.com/downloads/r...0-fe22559d164e

[Farger]

Что с проблемами?



Вы пользуетесь электронным ключем Guardant?

[Farger]

Извините за поздний ответ.



Фаерволом Ashampoo пользовались?





Запустите AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"



Код:

Код: Выделить всё

begin
QuarantineFile('ASFWHide.sys','');
QuarantineFile('TSP.sys','');
QuarantineFile(' C:\WINDOWS\System32\drivers\dwshd.sys','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip, отправьте полученный файл quarantine.zip из папки AVZ через

данную форму

. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.



Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их

отдельно

.

[valera.71]

C:\WINDOWS\system32\drivers\TSP.sys

C:\WINDOWS\System32\drivers\dwshd.sys

Этих файлов нет, Avast’ом не пользовался. Сделал повторные логи , обновить ещё не успел.

[Farger]

Попробуйте такой скрипт:





Код:

Код: Выделить всё

begin  
QuarantineFile(' C:\WINDOWS\System32\drivers\TSP.sys','');  
QuarantineFile(' C:\WINDOWS\System32\drivers\dwshd.sys','');  
RebootWindows(true);  
end.

после перезагрузки выполнить второй скрипт:





Код:

Код: Выделить всё

begin   
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');  
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip

[valera.71]

Да, раньше стоял Фаервол Ashampoo. Скрипт выполнил, но полученный файл quarantine.zip из папки AVZ пустой. Лог MBAM прикрепляю.

[Farger]

Попробуйте такой скрипт:





Код:

Код: Выделить всё

begin  
QuarantineFile(' C:\WINDOWS\System32\drivers\TSP.sys','');  
QuarantineFile(' C:\WINDOWS\System32\drivers\dwshd.sys','');  
RebootWindows(true);  
end.

после перезагрузки выполнить второй скрипт:





Код:

Код: Выделить всё

begin   
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');  
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip

[valera.71]

Всё заработало, спасибо! А полученный файл quarantine.zip из папки AVZ всё равно пустой.