Перейти к содержанию
Правила раздела
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

тормозят и подвисают приложения, игры и браузеры.

u16

Автор u16
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

u16 Новичок

u16

Опубликовано
  • Автор
Опубликовано

всё сделал, как написано в инструкции, к написанному могу добавить, что комп не видит подключенной флэшки, не уходит в ждущий режим.

Антивирусы ничего не нашли.

Жду вариант решения проблемы.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

что в этих папках?

C:\Windows\system32\2C0A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0C0A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0C04
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0816
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0804
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0424
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041F
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041E
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041D
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041B
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0419
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0416
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0415
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0414
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0413
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0412
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0411
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0410
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040E
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040D
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040C
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040B
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0408
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0407
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0406
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0405
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0404
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0401

флэшки перестали определяться примерно в середине июля?


Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
SetServiceStart('519FBA3B3EE6180D', 4);
QuarantineFile('C:\Users\makson\AppData\Local\Temp\78075CEA.sys','');
QuarantineFile('C:\Users\makson\AppData\Local\Temp\9369357FdOh','');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Users\makson\AppData\Local\Temp\9369357FdOh','32');
DeleteFile('C:\Users\makson\AppData\Local\Temp\78075CEA.sys','32');
DeleteService('519FBA3B3EE6180D');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:
begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.
Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).
Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.
В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).
В строке "Электронный адрес:" укажите адрес своей электронной почты.
Полученный ответ сообщите в этой теме.

Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

Сделайте новые логи по правилам.
Ссылка на комментарий
Поделиться на другие сайты
u16 Новичок

u16

Опубликовано
  • Автор
Опубликовано

 

что в этих папках?



C:\Windows\system32\2C0A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0C0A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0C04
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0816
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0804
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0424
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041F
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041E
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041D
2013-07-11 19:31:54 ----D---- C:\Windows\system32\041B
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0419
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0416
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0415
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0414
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0413
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0412
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0411
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0410
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040E
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040D
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040C
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040B
2013-07-11 19:31:54 ----D---- C:\Windows\system32\040A
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0408
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0407
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0406
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0405
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0404
2013-07-11 19:31:54 ----D---- C:\Windows\system32\0401

файлы *.mui (от 1 до нескольких в каждой)

Ссылка на комментарий
Поделиться на другие сайты
u16 Новичок

u16

Опубликовано
  • Автор
Опубликовано

всё сделал, как написано выше, удалил лишние папки в C:\Windows\system32, запустил скрипты, сделал новые логи.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • ГГеоргий
      Контроль запуска приложений
      Автор ГГеоргий
      Добрый день!
      подскажите пожалуйста, как лучше реализовать следующий функционал - 
      Нам немобходимо чтобы создался перечень определенных приложений на армах в группах, и было разрешено открывать-запускать исключительно эти приложения.

      Проблемы с которыми мы столкнулись6
      На Linux можно создать Golden Image для этого, а в виндовой версии такого нет.
      При экспорте перечня программ из реестра приложений мы получаем csv или txt файлы, в то время как компонент "контроль приложений" принимает на импорт только xml.
      Вручную добавлять программы не вариант, тк их может быть очень много
      Через задачу "формирования правил контроля запуска программ" это тоже делается с трудом, тк там можно выбрать из уже запущенных программ, и из отчетов KSC, нам же необходимо скопом закинуть туда перечень
      И кроме того при формировании правил контроля запуска программ  в блоке "по завершении задачи" есть пункт "Экспортировать разрешающие правила в файл." Там необходимо указать полный путь к файлу xml (для экспорта) но как бы мы не указывали - получаем ошибку неверный путь. Подскажите что можно сделать? 
    • Павел Кудрявцев
      Помощь в удалении вирусов и установки приложения KAV
      Автор Павел Кудрявцев
      Доброго времени суток!
      Пытаюсь установить антивирус себе на компьютер, чувствую, что компьютер всё равно выдает маломальски какие-то ошибки, точно что-то словил.
      Поставил себе dr.web просканировал всё, но всё равно стабильной работы не наблюдается, решил установить себе нормальный антивирус.
      При загрузке не произошло ничего особенного, но вот уже при установке начались определенного рода танцы, при установке программа просит перезагрузить компьютер, а после примерно на 60% установочник просто вылетает и ничего дальше не происходит, скачивал программу для удаления всех следов антивируса на компьютере, но и она ничего не находит, пытался вручную удалить и всё равно тишина.
      после многочисленных способов всё равно программа не хочет ставится на устройство 
      А хочется всё таки установить, чтобы успешно просканировать весь компьютер и быть на полноценной защите
      Что делать при данной ситуации? Пожалуйста подскажите...
    • Хасан Абдурахман
      Касперский тормозит открытие сайтов.
      Автор Хасан Абдурахман
      Открываеш гугл. Кликаеш по ссылке на какой нибудь сайт . И ждешь, пока касперский решит его открыть. Иногда 3-5 минут ждешь. Аж вся душа выматывается.  
    • Golem555
      Майнер жрёт оперативку и компьютер тормозит
      Автор Golem555
      CollectionLog-2025.02.21-22.40.zip
    • Вадим666
      Сервер начал тормозить после установки KSWS 11
      Автор Вадим666
      Стоял Symantec  был снесен Clean wipe (после того как перестал обновляться) После установлен Kaspersky Security Server 11 после установки и перезагрузки он перестал запускаться при его удалении через панель управления он устанавливается заново KAV remover не видит приложение. При установке KES 12 ругается на установленный Microsoft security essential. Симптомы сервера тормозит неимоверно процессор и память не нагружены нагрузки на винты и сеть тоже не наблюдаю. Подозрение на зловред или косую установку приложений касперского. Удаление  Microsoft security essential также невозможно не стандартными средствами не Revo Uninstaller. При попытки установки Microsoft security essential выдает ошибку 0x800106ba и не дает сохранить настройки.  Задача снести все защиты установить KES 12.8 избавится от тормозов сервера. Как будут готовы логи по KVRT и Auto loger приложу. 
       

×
×
  • Создать...