Решена Тормозит браузер при загрузке страниц, при проверке Dr.Web и AVG Internet Security выключался комп.
- Автор темы ДимДим
- Дата начала
- Статус
Сашка
Ветеран
- Сообщения
- 4,297
- Реакции
- 1,925
1/ В логе сканирования Hijackthis отметьте:
2/ Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.
3/ Сделайте новые логи AVZ (cт скрипт 2) и RSIT
4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
нажмите "Fix checked". если пропадет подключение к интернету - в настройках сети - ipv4 - свойства - dns вручную пропишите dns своего провайдера или публичные - 8.8.8.8 alt 8.8.4.4
2/ Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFileF('C:\Program Files\Ls', '*', true, '', 0, 0);
DeleteFile('C:\Documents and Settings\Dmitriy\Local Settings\Application Data\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\expmon');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.
3/ Сделайте новые логи AVZ (cт скрипт 2) и RSIT
4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
на каких температурах это происходит?
Сашка (нет лучше Александр) я все сделал высылаю отчеты ... вот с температурой я лопухнулся...надо почистить и продуть..... мне непонятны 2 момента
1. (цитирую Вас) "нажмите "Fix checked". если пропадет подключение к интернету - в настройках сети - ipv4 - свойства - dns вручную пропишите dns своего провайдера или публичные - 8.8.8.8 alt 8.8.4.4" (где и что нажимать в этом случае?)
2. тоже цитирую
"В логе сканирования Hijackthis отметьте:
O2 - BHO: TubeSaver - {57F2FC14-BE99-4DFB-B9F1-2458A4F496AB} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{224A0B27-38B5-4C0A-8EA5-A1D24557067C}: NameServer = 37.157.255.228"
Вы уж извините меня в силу моего возраста ... за глупые вопросы не понимаю зачем менять в логе то что уже написано ?
с ув.
1. (цитирую Вас) "нажмите "Fix checked". если пропадет подключение к интернету - в настройках сети - ipv4 - свойства - dns вручную пропишите dns своего провайдера или публичные - 8.8.8.8 alt 8.8.4.4" (где и что нажимать в этом случае?)
2. тоже цитирую
"В логе сканирования Hijackthis отметьте:
O2 - BHO: TubeSaver - {57F2FC14-BE99-4DFB-B9F1-2458A4F496AB} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{224A0B27-38B5-4C0A-8EA5-A1D24557067C}: NameServer = 37.157.255.228"
Вы уж извините меня в силу моего возраста ... за глупые вопросы не понимаю зачем менять в логе то что уже написано ?
с ув.
Сашка
Ветеран
- Сообщения
- 4,297
- Реакции
- 1,925
Последнее редактирование:
Сашка
Ветеран
- Сообщения
- 4,297
- Реакции
- 1,925
Это все потенциально нежелательное ПО (показывающее рекламу и прочий мусор):
поэтому если не пользуетесь, можете удалить. Dealply, BabSolution сначала желательно удалить через программы и компоненты.
После этого сделайте новые логи AVZ
и HijackThis
поэтому если не пользуетесь, можете удалить. Dealply, BabSolution сначала желательно удалить через программы и компоненты.
После этого сделайте новые логи AVZ
и HijackThis
Сашка
Ветеран
- Сообщения
- 4,297
- Реакции
- 1,925
02 или 01?
если вы се сделали по инструкции, они и должны исчезнуть.
логи выложите
Доброе утро
Благодарю за помощь
папка LS пустая
высылаю карантин... но папка пустая....ещё один тупой вопрос ...Вы писали выше что " Dealply, BabSolution сначала желательно удалить через программы и компоненты". а где их найти и как удалить извините ещё раз за тупость
с ув.
Благодарю за помощь
папка LS пустая
высылаю карантин... но папка пустая....ещё один тупой вопрос ...Вы писали выше что " Dealply, BabSolution сначала желательно удалить через программы и компоненты". а где их найти и как удалить извините ещё раз за тупость
с ув.
Последнее редактирование модератором:
Сашка
Ветеран
- Сообщения
- 4,297
- Реакции
- 1,925
пуск - панель управления - программы и компоненты
Благодарю Всех ... вроде все заработало, я так и не понял, что было..... а удалять Dealply, BabSolution не знаю как, так, как в панели управления категории "программы и компоненты" нет... есть только "установка и удаление программ" а в этой категории этих Dealply, BabSolution нет.
всем удачи
с ув.
всем удачи
с ув.
- Статус