 |
|
|
27.09.2015, 22:33
|
#1 |
|
Новичок
Регистрация: 17.11.2013
Сообщений: 18
Репутация: 0
|
Вирус! Медленно грузятся страницы в браузере
После перезагрузки ярлыки стоят на других местах
http://rghost.ru/7DdDV4hW9 http://rghost.ru/6kLN6kFJ8 Последний раз редактировалось halperi; 27.09.2015 в 22:44. |
|
|
27.09.2015, 23:30
|
#2 |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Выполните скрипт в uVS:
Код:
;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
; C:\USERS\SONY\APPDATA\ROAMING\5ADYH\CUJH.EXE
addsgn 1A3D729A5583CC8CF42B95BC408A5105D7FFFE044A08F63E82C3C543751A200E239C8EA35ADC90492B8084C6194917A1F63AB523A719E048D242A42FC706AF37 8 Trojan.Win32.Scar.lhhi [Kaspersky]
; C:\USERS\SONY\APPDATA\ROAMING\5ADYH\BOV\XM\SVCNOST.EXE
addsgn BA6F9BB21DE741A7C6D2AE591435120560BB3CC75BCBD690013EC5BC15E7B17DF1260ABFB6A89D496EB144AE94278012F122E87210EB701DFF466D6744C20A9A 8 RiskWare.BitCoinMiner [Malwarebytes]
; C:\USERS\SONY\APPDATA\ROAMING\5ADYH\BOV\TDAEMON.EXE
addsgn BA6F9BB21DE149C7DFC6AE7664C812052562A60884FAF7ED793C3A2CC09EF2880BD453C7AEC50DD9BB10140FD686D96A3C88A924148FF1787820F27C8F87CEBB 8 Win32:Miner-B [PUP] [Avast]
; C:\USERS\SONY\APPDATA\ROAMING\NSSM.EXE
addsgn 1A083B9A5583E98CF42BC4E50CD811472562F3DA89FA2C870CBE3931154A21B3366B11163E92D8B5D57F7B602C5623DA2389001E57DAB075744C632043122073 8 NSSM.PUP
;------------------------autoscript---------------------------
chklst
delvir
;-------------------------------------------------------------
uidel MsiExec.exe /I{BE742AE3-0C95-46CC-B5C8-9F942FDD9360}
uidel MsiExec.exe /I{29EA77C2-07D6-44B0-B41D-053380B0C6F4}
deltmp
delnfr
restart
Сделайте лог MBAM. |
|
|
|
28.09.2015, 00:46
|
#3 |
|
Новичок
Регистрация: 17.11.2013
Сообщений: 18
Репутация: 0
|
|
|
|
|
28.09.2015, 06:55
|
#4 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
halperi,
2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991 |
|
|
|
28.09.2015, 07:41
|
#5 |
|
Новичок
Регистрация: 17.11.2013
Сообщений: 18
Репутация: 0
|
|
|
|
|
28.09.2015, 08:26
|
#6 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код:
Task: {094CD275-5C71-4753-B57E-5566CA859498} - \Microsoft\Windows\SideShow\AutoWake -> No File <==== ATTENTION
Task: {45561755-0BB2-49DF-9B3C-3F0CEB4AB61E} - \Microsoft\Windows\WS\Badge Update -> No File <==== ATTENTION
Task: {ACBC5BF3-1B32-4C23-873A-75585B0DC360} - \{FFEA087D-65DA-4906-8272-5FC33DCC882A} -> No File <==== ATTENTION
Task: {E61022A8-987F-4DAA-BAB3-8674EE8B91C6} - \{7D1F4AC7-0277-43B8-86F3-C0A979629BA3} -> No File <==== ATTENTION
Toolbar: HKU\S-1-5-21-4032665218-823340248-3357214588-1001 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: No Name - C:\Program Files\McAfee\MSK [2012-10-09]
FF Extension: No Name - C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\ctwta7wg.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
CHR NewTab: Default -> "chrome-extension://jpchabeoojaflbaajmjhfcfiknckabpo/index.html"
CHR Extension: (Сумасшедший Rider) - C:\Users\sony\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfgcmpnnailedfapmafbigfifabfamcl [2015-06-17]
CHR Extension: (Modern New Tab Page - Speed dial with news) - C:\Users\sony\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogllliimbhgmclkgjldeffhjbhaenapo [2015-09-07]
CHR Extension: (Shdr) - C:\Users\sony\AppData\Local\Google\Chrome\User Data\Default\Extensions\oocbddhjkohbpgjgaeedmnkhejelialp [2015-07-09]
OPR Extension: (No Name) - C:\Users\sony\AppData\Roaming\Opera Software\Opera Stable\Extensions\aobdicepooefnbaeokijohmhjlleamfj [2014-10-19]
EmptyTemp:
Reboot:
|
|
|
|
28.09.2015, 18:19
|
#7 |
|
Новичок
Регистрация: 17.11.2013
Сообщений: 18
Репутация: 0
|
|
|
|
|
28.09.2015, 19:58
|
#10 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
у вас случайно не настроено автоматическое расположение ярлыков на рабочем столе?
здесь посмотрите как проверить настройки расположения ярлыков https://otvet.mail.ru/question/75034993 |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Медленно загружаются страницы в браузере | Atlent | Интернет и сети | 0 | 24.03.2014 23:15 |
| Очень медленно грузятся страницы браузера | bubonek | Интернет и сети | 0 | 25.12.2012 20:05 |
| Вирус не дающий открывать страницы в браузере | Lokonosto | Безопасность | 8 | 28.04.2012 20:20 |
| Помогите не грузятся страницы в браузере | STALKERGAG | Безопасность | 8 | 26.10.2011 01:56 |
| очень медленно и не всегда грузятся интернет страницы | alenyshka | Безопасность | 0 | 27.06.2011 20:52 |
