C недавнего времени очень тормозит ноут

Agent_lik · 01.07.2015, 21:12

Добрый день.

Надеюсь, кто-нибудь поможет мне на этом форуме. С недавнего времени (пару месяцев) очень тормозит рабочий ноутбук жены. Проверка Др. Вебом показала, что есть вирус в файле C:\Windows\system32\roboot.exe

Но как удалять правильно, я не знаю. Не очень в этом шарю. Поэтому долго искал в интернете и решил обратиться к вам. Особенно ноут лагает при написании текста (письмо, ворд и т.д.).

На ноуте установлены ненужные скрипты от мэйл.ру и яндекса. Как их удалить правильно, чтобы не появлялись больше, я тоже не в курсе. У меня они возвращаются.

В общем, хотелось бы вернуть былую скорость ноутбуку жены. чтобы она радовалась работе и дальше, а то работа ноута доводит её до белого каления.

Лог uVS предоставляю.

RP55.RP55 · 01.07.2015, 21:26

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код:

     


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref \\?\C:\USERS\P-MATVIENKO\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
del \\?\C:\USERS\P-MATVIENKO\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE

delref HTTP://WWW.MAIL.RU/CNT/7227
delref HTTP://WWW.GOOGLE.RU
delref HTTP://SEARCH.BABYLON.COM/?AFFID=115881&TT=4612_1&BABSRC=NT_SS&MNTRID=CE8D062200000000000078E4005F982E
delref HTTP://BEST7.PRO
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
delref HTTP://WWW.GOOGLE.COM.UA/
delref HTTP://GO.MAIL.RU/SEARCH?UTF8IN=1&FR=FFTBUFIX&Q=
delref HTTP://WWW.YANDEX.RU/?WIN=145&CLID=2121023
delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://MAIL.RU/CNT/7993/
delref \\?\C:\USERS\P-MATVIENKO\APPDATA\LOCAL\YANDEX\UPDATER2\BROWSERMANAGERSHOW.EXE
del \\?\C:\USERS\P-MATVIENKO\APPDATA\LOCAL\YANDEX\UPDATER2\BROWSERMANAGERSHOW.EXE

delref HTTP://MAIL.RU/CNT/10445?GP=TICNO2
del %Sys32%\GROUPPOLICY\MACHINE\SCRIPTS\SHUTDOWN\PAN28E4.TMP\SETUP.EXE

delref HTTP://WWW.SYSTWEAK.COM/REGISTRYCLEANER/TRIALPAY
deldirex %SystemDrive%\USERS\P-MATVIENKO\APPDATA\LOCAL\SAVESENSE

deldirex %SystemDrive%\USERS\P-MATVIENKO\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\SAVESENSE

regt 27
;-------------------------------------------------------------

delall %SystemDrive%\PROGRAM FILES\SAVESENSELIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
bl 8C6BE0F34B656A5179DEAA99413BC49D 1545
delall %SystemDrive%\USERS\P-MATVIENKO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\79220YQB.DEFAULT-1364483366949\SEARCHPLUGINS\MAILRU.XML
bl 41E7DF6926A7AB10E5D4F95863138524 336509
delall %SystemDrive%\USERS\P-MATVIENKO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\79220YQB.DEFAULT-1364483366949\EXTENSIONS\TOOLBAR@SAPE.RU.XPI
bl EA9B66500A17371832EC4258D3BB149C 420836
delall %SystemDrive%\USERS\P-MATVIENKO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\79220YQB.DEFAULT-1364483366949\EXTENSIONS\JID0-GXJLLFBCOAX0LCLTEDFREKQDQPI@JETPACK.XPI
bl E1D5EA160C292497D27B0C5031F83588 1477
delall %SystemDrive%\USERS\P-MATVIENKO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\79220YQB.DEFAULT-1364483366949\EXTENSIONS\DMMM@WESTBYTE.COM\INSTALL.RDF
bl 9E1392592BC6C11ADF16089730EE6CB9 3439
delall %SystemDrive%\USERS\P-MATVIENKO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\79220YQB.DEFAULT-1364483366949\EXTENSIONS\{394DCBA4-1F92-4F8E-8EC9-8D2CB90CB69B}\INSTALL.RDF
deldir %SystemDrive%\PROGRAM FILES\SAVESENSELIVE\UPDATE
delall %SystemDrive%\USERS\P-MATVIENKO\APPDATA\LOCAL\SAVESENSE\UNINST.EXE
bl 818867F4FDB08D760269F33B1C3552FA 973
delall %SystemDrive%\USERS\P-MATVIENKO\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\SAVESENSE\UNINSTALL SAVESENSE.LNK
deltmp
delnfr
restart

-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://upwap.ru/

Agent_lik · 01.07.2015, 22:00

Не хочет устанавливаться. Несколько раз пробовал. Доходит до этого уровня и виснет

UPD: установилось. Сканирует

RP55.RP55 · 01.07.2015, 22:14

1) Значит Malwarebytes пропускаем.

--------
2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

Agent_lik · 01.07.2015, 22:48

Лог malware Готово

RP55.RP55 · 01.07.2015, 22:54

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

--------
2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

Agent_lik · 01.07.2015, 22:54

Лог AdwCleaner на всякий случай

RP55.RP55 · 01.07.2015, 23:57

Хорошо.
Выполните данную выше инструкцию.

Agent_lik · 02.07.2015, 00:03

Addition.txt
FRST.txt
Готово

RP55.RP55 · 02.07.2015, 00:33

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

  

           
Task: {60E7BB66-25DD-4308-80FD-66CAB4A80D20} - \{B5538A16-41A0-44E9-AB25-15EF2071D80F} No Task File <==== ATTENTION
Task: {AB600777-E217-452E-A906-4AF67828ABA2} - \{264FA754-E31E-43F9-9FA5-9F591CF07F2F} No Task File <==== ATTENTION
Task: {AC780A7F-166D-4FBB-91D4-EA9C18604831} - \MailRuUpdateTask No Task File <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2142095013-68871544-3022536574-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-2142095013-68871544-3022536574-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
EmptyTemp:
Reboot:

Если не поможет - рекомендую удалить PANDA- антивирус.

Напишите по результату.

Agent_lik · 02.07.2015, 21:05

Fixlog
Сделано

RP55.RP55 · 02.07.2015, 21:13

Проблема решена ?

Agent_lik · 02.07.2015, 21:48

Цитата:

Сообщение от RP55.RP55

Проблема решена ?

Жена протестила. Сказала, что решена. Спасибо Вам огромное.

Подскажите, пожалуйста. Есть второй ноут - домашний. Там другая проблема - постоянно дублируются в учётных профилях различные записи, установки программ (сложно объяснить) и постоянно загружен диск С. Если удаётся освободить 4 Гб, то уже через неделю, ничего не делая. кроме как пользуясь браузером, эти свободные 4 Гб снова съедаются, что сказывается на быстродействии системы.

А на диске С остаётся меньше 1 Гб свободного пространства.

Эта проблема по теме этого форума вообще?
Можно продолжить в этой теме или создать новую?

Спасибо большое.

RP55.RP55 · 02.07.2015, 22:07

Одна проблема - одна тема ( чтобы не было путаницы )
Нужно открыть новую тему - в теме описать проблему.
+
Будет нужен образ автозапуска в uVS с проблемного ноута.
( с учётной записи администратора )

-------------
В завершение этой темы:

согласно традиции:
закрываем уязвимости
Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

* Если какое обновление не будет устанавливаться - пропустите.
---------

Рекомендации

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе включить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.

01.07.2015, 21:12	#1 (ссылка)
Agent_lik Новичок Регистрация: 01.07.2015 Сообщений: 16 Репутация: 0	C недавнего времени очень тормозит ноут Добрый день. Надеюсь, кто-нибудь поможет мне на этом форуме. С недавнего времени (пару месяцев) очень тормозит рабочий ноутбук жены. Проверка Др. Вебом показала, что есть вирус в файле C:\Windows\system32\roboot.exe Но как удалять правильно, я не знаю. Не очень в этом шарю. Поэтому долго искал в интернете и решил обратиться к вам. Особенно ноут лагает при написании текста (письмо, ворд и т.д.). На ноуте установлены ненужные скрипты от мэйл.ру и яндекса. Как их удалить правильно, чтобы не появлялись больше, я тоже не в курсе. У меня они возвращаются. В общем, хотелось бы вернуть былую скорость ноутбуку жены. чтобы она радовалась работе и дальше, а то работа ноута доводит её до белого каления. Лог uVS предоставляю.

01.07.2015, 22:00	#3 (ссылка)
Agent_lik Новичок Регистрация: 01.07.2015 Сообщений: 16 Репутация: 0	Не хочет устанавливаться. Несколько раз пробовал. Доходит до этого уровня и виснет UPD: установилось. Сканирует Последний раз редактировалось Agent_lik; 01.07.2015 в 22:14.

02.07.2015, 00:33	#10 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: ... Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код: Task: {60E7BB66-25DD-4308-80FD-66CAB4A80D20} - \{B5538A16-41A0-44E9-AB25-15EF2071D80F} No Task File <==== ATTENTION Task: {AB600777-E217-452E-A906-4AF67828ABA2} - \{264FA754-E31E-43F9-9FA5-9F591CF07F2F} No Task File <==== ATTENTION Task: {AC780A7F-166D-4FBB-91D4-EA9C18604831} - \MailRuUpdateTask No Task File <==== ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION Toolbar: HKU\S-1-5-21-2142095013-68871544-3022536574-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File Toolbar: HKU\S-1-5-21-2142095013-68871544-3022536574-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File EmptyTemp: Reboot: Если не поможет - рекомендую удалить PANDA- антивирус. Напишите по результату.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Очень сильно тормозит ноут	andreiak	Безопасность	11	07.04.2015 19:00
Очень сильно тормозит ноут.... толи возраст его уже подошел, толи что, не пойму(((	All_inclusive	Безопасность	1	06.12.2013 19:10
Доброго времени суток, очень нужна помощь!!!!	osa7	Безопасность	16	30.12.2012 03:11
Подозрение на вирус, очень тормозит ноут	levisem	Безопасность	1	13.09.2011 20:51
С недавнего времени начал зависать комп	Gig33	Неисправности, настройка	7	01.06.2011 01:57

01.07.2015, 22:14	#4 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	1) Значит Malwarebytes пропускаем. -------- 2) Далее: Выполните лог в АdwСleaner http://pchelpforum.ru/f26/t24207/2/#post1110672 после завершения сканирования: Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой ) На вкладке: Папки (Folders) для Mail.Ru снимите [V] Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой 3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

01.07.2015, 22:48	#5 (ссылка)
Agent_lik Новичок Регистрация: 01.07.2015 Сообщений: 16 Репутация: 0	Лог malware Готово

01.07.2015, 22:54	#6 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	1) В Malwarebytes - всё найденное удалите. ( поместите в карантин ) -------- 2) Далее: Выполните лог в АdwСleaner http://pchelpforum.ru/f26/t24207/2/#post1110672 после завершения сканирования: Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой ) На вкладке: Папки (Folders) для Mail.Ru снимите [V] Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой 3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

01.07.2015, 22:54	#7 (ссылка)
Agent_lik Новичок Регистрация: 01.07.2015 Сообщений: 16 Репутация: 0	Лог AdwCleaner на всякий случай

01.07.2015, 23:57	#8 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Хорошо. Выполните данную выше инструкцию.

02.07.2015, 00:03	#9 (ссылка)
Agent_lik Новичок Регистрация: 01.07.2015 Сообщений: 16 Репутация: 0	Addition.txt FRST.txt Готово

02.07.2015, 21:05	#11 (ссылка)
Agent_lik Новичок Регистрация: 01.07.2015 Сообщений: 16 Репутация: 0	Fixlog Сделано

02.07.2015, 21:13	#12 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Проблема решена ?

02.07.2015, 22:07	#14 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Одна проблема - одна тема ( чтобы не было путаницы ) Нужно открыть новую тему - в теме описать проблему. + Будет нужен образ автозапуска в uVS с проблемного ноута. ( с учётной записи администратора ) ------------- В завершение этой темы: согласно традиции: закрываем уязвимости Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. * Если какое обновление не будет устанавливаться - пропустите. --------- Рекомендации Часто в комплекте с основной программой идут дополнения. При установке ВСЕХ программ нужно включать расширенный режим установки. И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки ) -- В антивирусе включить обнаружение потенциально нежелательных/опасных программ. -- Перед установкой программы читать о ней отзывы. -- По возможности проверять программу здесь: https://www.virustotal.com/ * Если позволяет вес программы.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads