Зависания. Тормоза. Процессы.

Peanut · 06.11.2014, 22:56

Здравствуйте. Начались подозрения на наличие вирусов. Система просит включить уже включённый аваст. Много, как на моё мнение лишних программ, таких как: FlashPlayer, Unity и пр. Компьютер иногда долго думает. + хотел бы как нибудь проконтролировать процессы, нет ли среди них опасных. Лог прилагаю.

http://rghost.ru/58924631

safety · 07.11.2014, 06:49

прокси ваш?

212.192.120.67:3128

Peanut · 07.11.2014, 09:16

Цитата:

Сообщение от safety

прокси ваш?

212.192.120.67:3128

Прокси сервер не используется.

safety · 07.11.2014, 09:24

еще вопрос:
этот файл вам известен?

Цитата:

C:\USERS\LENOVO\APPDATA\ROAMING\GLEAM\NVM.DLL

Peanut · 07.11.2014, 09:33

Цитата:

Сообщение от safety

еще вопрос:
этот файл вам известен?

Не известен. В AppData очень часто что то прячется.

safety · 07.11.2014, 09:57

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
OFFSGNSAVE
unload %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\GLEAM\NVM.DLL
ZOO %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\GLEAM\NVM.DLL
delall %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\GLEAM\NVM.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref 212.192.120.67:3128

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
далее,
выполните сканирование (угроз) в Malwarebytes

Peanut · 07.11.2014, 17:33

Скрипт выполнил. Я так понял этот файл был рекламным вирусом?
Архив с файлом отправил на почту.

Лог MBAM прилагаю.

http://rghost.ru/private/58936161/0c...339e86dbd0d0a9

safety · 07.11.2014, 17:47

удалите все найденное в малваребайт,

далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------

Peanut · 07.11.2014, 17:49

а как удалить? есть только: игнорировать раз, добавить исключение, карантина.

RP55.RP55 · 07.11.2014, 17:55

Карантин.

Peanut · 07.11.2014, 18:06

В АдвКлинере всё почистил. Уязвимости обнаружило только связанные с Java. Какие действия ещё требуются?

RP55.RP55 · 07.11.2014, 18:13

Выполняйте.

Peanut · 07.11.2014, 22:18

Всё закончил. Я могу снова проверить на уязвимости для проверки их закрытия? Какие ещё действия нужно провести?

RP55.RP55 · 07.11.2014, 23:01

Далее.
закрываем уязвимости
Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

---------

Рекомендации

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе включить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.
+
Возможно вас заинтересует тема:
http://pchelpforum.ru/f26/t141222/

Peanut · 07.11.2014, 23:27

Спасибо. Тему почитаю. Благодарю за помощь.

06.11.2014, 22:56	#1 (ссылка)
Peanut Новичок Регистрация: 29.07.2012 Сообщений: 73 Репутация: 0	Зависания. Тормоза. Процессы. Здравствуйте. Начались подозрения на наличие вирусов. Система просит включить уже включённый аваст. Много, как на моё мнение лишних программ, таких как: FlashPlayer, Unity и пр. Компьютер иногда долго думает. + хотел бы как нибудь проконтролировать процессы, нет ли среди них опасных. Лог прилагаю. http://rghost.ru/58924631

07.11.2014, 09:57	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.84.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v384c OFFSGNSAVE unload %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\GLEAM\NVM.DLL ZOO %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\GLEAM\NVM.DLL delall %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\GLEAM\NVM.DLL ;------------------------autoscript--------------------------- chklst delvir delref 212.192.120.67:3128 ; OpenAL exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- CZOO restart перезагрузка, пишем о старых и новых проблемах. архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com далее, выполните сканирование (угроз) в Malwarebytes

07.11.2014, 18:06	#11 (ссылка)
Peanut Новичок Регистрация: 29.07.2012 Сообщений: 73 Репутация: 0	В АдвКлинере всё почистил. Уязвимости обнаружило только связанные с Java. Какие действия ещё требуются? Последний раз редактировалось Peanut; 07.11.2014 в 18:12.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Тормоза,сплошные тормоза	baks100	Неисправности, настройка	3	11.12.2013 12:43
Тормоза и зависания компа	Kuper77	Железо	25	14.03.2013 22:05
зависания системы+зависания интернета+угроза в оперативной памяти	wator	Безопасность	6	11.06.2012 12:07
процессы	Linus	Безопасность	2	04.03.2012 23:17
Ужасные зависания и тормоза при включении	andrey123	Неисправности, настройка	1	03.12.2011 22:42

07.11.2014, 06:49	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	прокси ваш? 212.192.120.67:3128

07.11.2014, 17:33	#7 (ссылка)
Peanut Новичок Регистрация: 29.07.2012 Сообщений: 73 Репутация: 0	Скрипт выполнил. Я так понял этот файл был рекламным вирусом? Архив с файлом отправил на почту. Лог MBAM прилагаю. http://rghost.ru/private/58936161/0c...339e86dbd0d0a9

07.11.2014, 17:47	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	удалите все найденное в малваребайт, далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 *** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------

07.11.2014, 17:49	#9 (ссылка)
Peanut Новичок Регистрация: 29.07.2012 Сообщений: 73 Репутация: 0	а как удалить? есть только: игнорировать раз, добавить исключение, карантина.

07.11.2014, 17:55	#10 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Карантин.

07.11.2014, 18:13	#12 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Выполняйте.

07.11.2014, 22:18	#13 (ссылка)
Peanut Новичок Регистрация: 29.07.2012 Сообщений: 73 Репутация: 0	Всё закончил. Я могу снова проверить на уязвимости для проверки их закрытия? Какие ещё действия нужно провести?

07.11.2014, 23:01	#14 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Далее. закрываем уязвимости Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. --------- Рекомендации Часто в комплекте с основной программой идут дополнения. При установке ВСЕХ программ нужно включать расширенный режим установки. И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки ) -- В антивирусе включить обнаружение потенциально нежелательных/опасных программ. -- Перед установкой программы читать о ней отзывы. -- По возможности проверять программу здесь: https://www.virustotal.com/ * Если позволяет вес программы. + Возможно вас заинтересует тема: http://pchelpforum.ru/f26/t141222/

07.11.2014, 23:27	#15 (ссылка)
Peanut Новичок Регистрация: 29.07.2012 Сообщений: 73 Репутация: 0	Спасибо. Тему почитаю. Благодарю за помощь.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads