компьютер тормозит, в браузере какие-то страницы сами загружаются, есть банеры

Sveta111 · 22.11.2015, 23:25

Помогите, пожалуйста.
Касперский был случайно отключен, когда включили, то обнаружился троян. Касперский трояна удалил, но комп все равно подтупливает, иногда какие-то банеры проскакивают.
Лог в uVS

Sveta111 · 23.11.2015, 00:01

Лог в avz

safety · 23.11.2015, 06:40

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES (X86)\ADVPLUGIN\GY5KAK6L0N.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\ZZIMA\ZZIMA_LOADER\NLOADER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.11.0_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NJABJMHINNDPHFNBJEHDALKPHPDMEPLI\1.0.9_0\ПОИСК MAIL.RU

; OpenAL
exec  C:\Program Files (x86)\OpenAL\OpenAL.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Sveta111 · 23.11.2015, 12:13

http://rghost.ru/private/76THdphq9/7...8885063713dc7c Malwarebytes обнаружил 5 проблем, спрашивает"удалить выбранное?"

safety · 23.11.2015, 12:16

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

Sveta111 · 23.11.2015, 13:18

FRST :
http://rghost.ru/private/88LthLblC/6...4d382a8f50b8d7
http://rghost.ru/private/6plgCJcMg/a...d3f6a229513307

В АдвКлинере лог случайно закрыла, теперь не знаю, где найти

Еще у меня после включения компьютера сразу открывается интернет эксплорер, раньше он еще какие-то страницы загружал сам, теперь просто отрывает стартовую. Он мне не нужен, хотела удалить его через панель управления, удаление программ, но интернет эксплорера нет в списке программ. Как удалить? Или из автозапуска убрать?

safety · 23.11.2015, 13:23

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-2019376146-4225145338-1846348352-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - hxxp://vkplayerpro.ru/index.xml
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [echeiocnbggcacegkopjcllmaglbocni] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jaeahnnfohikjnejpokeaaiinijhpfop] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - hxxp://vkplayerpro.ru/index.xml
CHR HKLM-x32\...\Chrome\Extension: [njabjmhinndphfnbjehdalkphpdmepli] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

Sveta111 · 23.11.2015, 13:42

http://rghost.ru/private/7C5bNJBNB/5...de5cd4b4cc87d6

Sveta111 · 23.11.2015, 13:44

Уже компьютер включается повеселее, гораздо быстрее, чем было раньше

safety · 23.11.2015, 13:48

еще какие то проблемы остались в работе системы?

Sveta111 · 23.11.2015, 13:56

Вроде ничего постороннего больше не открывается самопроизвольно, работает быстрее
Единственное напрягает все-таки интернет эксплорер сам открывается при запуске

safety · 23.11.2015, 14:00

проверьте ярлык запуска ИЕ, возможно там прописан какой-то адрес. (в командной строке)
в этом случае ярлык можно либо исправить, либо удалить и заново создать новый

--------
или вы имеете ввиду, что при старте системы запускается ИЕ?

Sveta111 · 23.11.2015, 14:03

Да , при старте системы запускается ИЕ

safety · 23.11.2015, 14:28

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=56626&HOMEPAGE=WWW.APEHA.RU
delref HTTP://WINDOWSMAC.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=E06EE3DCAD9FD1781A76C92FE0BD311D
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------

Sveta111 · 23.11.2015, 14:57

Все отлично, спасибо большое.
Комьютер запускается быстро, печать больше не тупит, интернет эксплорер не запускается при старте.
Вообщем все отлично.
Спасибо ОООГРОМНОЕ !!!!!

22.11.2015, 23:25	#1 (ссылка)
Sveta111 Новичок Регистрация: 18.03.2014 Сообщений: 41 Репутация: 1	компьютер тормозит, в браузере какие-то страницы сами загружаются, есть банеры Помогите, пожалуйста. Касперский был случайно отключен, когда включили, то обнаружился троян. Касперский трояна удалил, но комп все равно подтупливает, иногда какие-то банеры проскакивают. Лог в uVS

23.11.2015, 06:40	#3 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES (X86)\ADVPLUGIN\GY5KAK6L0N.EXE delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\ZZIMA\ZZIMA_LOADER\NLOADER.EXE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.11.0_0\СТАРТОВАЯ — ЯНДЕКС delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NJABJMHINNDPHFNBJEHDALKPHPDMEPLI\1.0.9_0\ПОИСК MAIL.RU ; OpenAL exec C:\Program Files (x86)\OpenAL\OpenAL.exe" /U deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

23.11.2015, 14:28	#14 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=56626&HOMEPAGE=WWW.APEHA.RU delref HTTP://WINDOWSMAC.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=E06EE3DCAD9FD1781A76C92FE0BD311D deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. ----------

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Медленно загружаются страницы в браузере	Atlent	Интернет и сети	0	24.03.2014 23:15
Не загружаются интернет-страницы (не работает ни один браузер, а соединение есть).	sambelov	Интернет и сети	13	29.12.2012 13:45
Есть соединение, но не загружаются страницы и приложения	marteleur	Безопасность	7	06.12.2012 22:39
Не открываются и долго загружаются страницы в браузере Opere Mozila Google IE8	Fanity	Интернет и сети	2	24.10.2011 23:50
Не загружаются страницы в браузере (логи AVZ)	sTIv	Безопасность	11	14.02.2011 22:41

23.11.2015, 00:01	#2 (ссылка)
Sveta111 Новичок Регистрация: 18.03.2014 Сообщений: 41 Репутация: 1	Лог в avz

23.11.2015, 12:13	#4 (ссылка)
Sveta111 Новичок Регистрация: 18.03.2014 Сообщений: 41 Репутация: 1	http://rghost.ru/private/76THdphq9/7...8885063713dc7c Malwarebytes обнаружил 5 проблем, спрашивает"удалить выбранное?"

23.11.2015, 12:16	#5 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991

23.11.2015, 13:18	#6 (ссылка)
Sveta111 Новичок Регистрация: 18.03.2014 Сообщений: 41 Репутация: 1	FRST : http://rghost.ru/private/88LthLblC/6...4d382a8f50b8d7 http://rghost.ru/private/6plgCJcMg/a...d3f6a229513307 В АдвКлинере лог случайно закрыла, теперь не знаю, где найти Еще у меня после включения компьютера сразу открывается интернет эксплорер, раньше он еще какие-то страницы загружал сам, теперь просто отрывает стартовую. Он мне не нужен, хотела удалить его через панель управления, удаление программ, но интернет эксплорера нет в списке программ. Как удалить? Или из автозапуска убрать?

23.11.2015, 13:42	#8 (ссылка)
Sveta111 Новичок Регистрация: 18.03.2014 Сообщений: 41 Репутация: 1	http://rghost.ru/private/7C5bNJBNB/5...de5cd4b4cc87d6

23.11.2015, 13:44	#9 (ссылка)
Sveta111 Новичок Регистрация: 18.03.2014 Сообщений: 41 Репутация: 1	Уже компьютер включается повеселее, гораздо быстрее, чем было раньше

23.11.2015, 13:48	#10 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	еще какие то проблемы остались в работе системы?

23.11.2015, 13:56	#11 (ссылка)
Sveta111 Новичок Регистрация: 18.03.2014 Сообщений: 41 Репутация: 1	Вроде ничего постороннего больше не открывается самопроизвольно, работает быстрее Единственное напрягает все-таки интернет эксплорер сам открывается при запуске

23.11.2015, 14:00	#12 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	проверьте ярлык запуска ИЕ, возможно там прописан какой-то адрес. (в командной строке) в этом случае ярлык можно либо исправить, либо удалить и заново создать новый -------- или вы имеете ввиду, что при старте системы запускается ИЕ?

23.11.2015, 14:03	#13 (ссылка)
Sveta111 Новичок Регистрация: 18.03.2014 Сообщений: 41 Репутация: 1	Да , при старте системы запускается ИЕ

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

23.11.2015, 14:57	#15 (ссылка)
Sveta111 Новичок Регистрация: 18.03.2014 Сообщений: 41 Репутация: 1	Все отлично, спасибо большое. Комьютер запускается быстро, печать больше не тупит, интернет эксплорер не запускается при старте. Вообщем все отлично. Спасибо ОООГРОМНОЕ !!!!!