Перейти к содержанию
Правила раздела
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

тормозят и подвисают приложения, игры и браузеры.

u16

Автор u16
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

u16 Новичок

u16

Опубликовано
  • Автор
Опубликовано

всё сделал, как написано в инструкции, к написанному могу добавить, что комп не видит подключенной флэшки, не уходит в ждущий режим.

Антивирусы ничего не нашли.

Жду вариант решения проблемы.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

что в этих папках?

C:\Windows\system32\2C0A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0C0A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0C04
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0816
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0804
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0424
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041F
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041E
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041D
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041B
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0419
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0416
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0415
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0414
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0413
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0412
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0411
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0410
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040E
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040D
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040C
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040B
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0408
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0407
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0406
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0405
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0404
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0401

флэшки перестали определяться примерно в середине июля?


Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
SetServiceStart('519FBA3B3EE6180D', 4);
QuarantineFile('C:\Users\makson\AppData\Local\Temp\78075CEA.sys','');
QuarantineFile('C:\Users\makson\AppData\Local\Temp\9369357FdOh','');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Users\makson\AppData\Local\Temp\9369357FdOh','32');
DeleteFile('C:\Users\makson\AppData\Local\Temp\78075CEA.sys','32');
DeleteService('519FBA3B3EE6180D');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:
begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.
Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).
Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.
В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).
В строке "Электронный адрес:" укажите адрес своей электронной почты.
Полученный ответ сообщите в этой теме.

Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

Сделайте новые логи по правилам.
Ссылка на комментарий
Поделиться на другие сайты
u16 Новичок

u16

Опубликовано
  • Автор
Опубликовано

 

что в этих папках?



C:\Windows\system32\2C0A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0C0A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0C04
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0816
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0804
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0424
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041F
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041E
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041D
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041B
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0419
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0416
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0415
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0414
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0413
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0412
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0411
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0410
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040E
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040D
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040C
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040B
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0408
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0407
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0406
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0405
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0404
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0401

файлы *.mui (от 1 до нескольких в каждой)

Ссылка на комментарий
Поделиться на другие сайты
u16 Новичок

u16

Опубликовано
  • Автор
Опубликовано

всё сделал, как написано выше, удалил лишние папки в C:\Windows\system32, запустил скрипты, сделал новые логи.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Lionz
      Вирус закрывающий приложения
      Автор Lionz
      При открытии папки Program Data, проводник закрывается, такая же проблема с браузером, если открыты вкладки про ударение вируса. И схожая проблема с диспетчером задач.
    • korenis
      браузер закрывается сам по себе
      Автор korenis
      Скачал установщик адоб премьера с левого сайта, в итоге появился вирус, который закрывает браузер и устанавливает расширение. Антивирусы удаляют эти расширения, но при следующем запуске браузера всё возвращается. Логи и фото прикрепляю.CollectionLog-2025.07.02-12.07.zip
    • oit
      Игра "Among Us".
      Автор oit
      Првиет.
      Предлагаю купить в стиме игру Among Us за 133р. ( https://store.steampowered.com/app/945360/Among_Us/ ) и создать приватную пати среди форумчан.
      Создадим здесь подраздел и впустим в нее желающих сыграть.
      В этом подразделе:
      кто-то создает команту приватную с настройками игры, которую примем заранее. В теме пишет создатель сообщение с кодом этой комнаты.
      Никакого мата, оскорблений, ругани - только по сути игры. Правила потом можно будет вывесить.
      За нарушение - изнание из подраздела, т.е. человек больше не будет знать код приватной комнаты.
      Поначалу можно писать в чате игры (хотя я до конца и не знаю полностью как там все происходит), потом может и до голосового обсуждения дойдем.
      Если наберем хотя бы 6 человек - можно попытаться сыграть.
       
      Есл у кого-то есть опыт игры - пишите, помогайте.
       
      *сам еще игру не покупал и не играл ни разу.
       
      Вопрос: кто готов купить игру и играть периодически?
    • Виталий__-
      Во время звонка в Discord появляются фризы в играх
      Автор Виталий__-
      После обновления с новым навороченным оверлеем начались проблемы. В кратце во время звонка появляются пролаги в играх, то есть идут стальные 120 ФПС и раз в 10 секунд проседает до 90. Если выйти сразу же из звонка и посмотреть несколько минут, но пролагов нет. Именно во время звонка. Я уже все пробовал, и отключал аппаратное ускорение,отключал ОВЕРЛЕЙ (буквально все ползунки, которые там есть), и переустанавливал сотню раз, все одно и тоже. Вообще разницы нет. Решил проблему на время переходом в веб аерсию Дискорде (в браузере), несколько месяцев было все норм, а сейчас перестал работать, скорее всего ркн добрался и до моего региона. Хотя у друзей с моего же города все норм. В веб версии, когда захожу в звонок я слышу собеседника секунд 5-10, а потом все. Меня слышат, а я нет. В общем на знаю что делать
    • Jacket45
      При запуске компьютера и браузера самостоятельно скачивается ablock
      Автор Jacket45
      Проблему заметил вчера, в истории ютуба появились видео, которые я никогда не смотрел с 22 июня. Проверил пк drweb-ом, выявил один троян-удалил, поменял пароли, удалил устройство Android с Бангладеша. На протяжении около недели после запуска браузера он закрывался, сегодня заметил что он после закрытия устанавливал adblock, который я удалял. Проверил компьютер drweb-ом, на этот раз ничего не было выявлено. Не уверен что это будет полезно, но уже около полугода у меня запускалось окно cmd.exe и писало что программа успешно запущена. Антивирусники на постоянке никакие не включены, только скачиваю периодически бесплатный разовый drweb. 
      CollectionLog-2025.07.09-11.57.zip
×
×
  • Создать...