Решена Зависает браузер

[ZagOleg]

Спорадические зависания в браузере (пользуюсь Mozilla)
На вирусы проверил, ничего. Проверил программой adwcleaner, вот лог. Подскажите, что необходимо удалить. Тогда буду дальше рыть. Спасибо.

Click to read more...

 

[Сашка]

выполните правила запроса о помощи

 

[ZagOleg]

выполните правила запроса о помощи

Спасибо за отзывчивость, вот логи.

 

[akok]

Подскажите, что необходимо удалить.

Можно удалить все, включая поиск от qip. VKSaver - тоже стоит убрать и проверить зависания.

O1 - Hosts: 255.255.255.255 easyanticheat.se # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.se # misleading site
O1 - Hosts: 255.255.255.255 easyanticheat.com # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.com # misleading site
O1 - Hosts: 255.255.255.255 easyanticheat.org # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.org # misleading site

Сами правили hosts? Лог полного сканирования MBAM прикрепите

 

[ZagOleg]

Очень странно ) Vksaver давно удалил, видимо хвосты остались. А Hosts еще вчера был в порядке... Сам не правил.
Поставил сканировать MBAM, это надолго, может пока еще что можно сделать?
Еще раз спасибо за помощь, большое дело делаете!

 

[regist]

А Hosts еще вчера был в порядке... Сам не правил.

в КС играете ? эти записи в hosts от его античита, они легальны.

 

[ZagOleg]

в КС играете ? эти записи в hosts от его античита, они легальны.

Играю, но почему этих записей не было еще вчера? ) Хотя записи вроде безобидные, пусть будут ) Вчера как раз обновление было, может после этого добавилось?

 

[akok]

+ Проверьте на https://www.virustotal.com/ru/
C:\Users\ZagOleg\AppData\Local\Temp\mcse32_00.dll

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 DeleteFile('C:\PROGRA~3\VKSaver\vksaver3.dll','32');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

[ZagOleg]

Лог полного сканирования MBAM прикрепите

Вот собрал лог )

C:\Users\ZagOleg\AppData\Local\Temp\mcse32_00.dll

чисто

 

[akok]

Можно удалить только:

C:\Users\ZagOleg\Local Settings\Application Data\7z.exe (Trojan.Autoit) -> Действие не было предпринято.

И то для перестраховки. Чисто, что с браузером?

 

[ZagOleg]

И то для перестраховки. Чисто, что с браузером?

пока вроде порядок, послежу сутки (потому как зависания не носили какой-то определенный порядок), спасибо огромное!

 

[akok]

Рекомендации после удаления вредоносного ПОПодготовьте лог SecurityCheck by glax24

 

[ZagOleg]

Подготовьте лог SecurityCheck by glax24

лог

 

[akok]

Исправляем:

Internet Explorer 9.10.9200.16721
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Foxit Reader 5.0 v.5.0.2.718 Внимание! Скачать обновления
Foxit Reader 5.1 v.5.
Java 7 Update 21 (64-bit) v.7.0.210 Внимание! Скачать обновления
^Скачайте jre-7u45-windows-x64.exe^
Java SE Development Kit 7 Update 21 (64-bit) v.1.7.0.210 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u45-windows-x64.exe)^

И все должно быть хорошо

 

[ZagOleg]

Проблема больше не проявлялась, думаю можно закрывать. Спасибо!