Тормозит все — Краткие правила оформления тем с запросами о помощи в борьбе с вредоносным ПО 1 Cкачайте утилиту от DrWeb CureIT и запустите полную проверку всех дисков в безопасном режиме. Форум — Компьютеры, смартфоны, планшеты, игры, программы

Популярное сегодня

Лучшее за неделю

Страницы: (2) 1 2

ptary

дата: 05-01-2010 - 14:08 [ i ]

Мисс SN 2011. Мисс игры Битва.
Репутация: 5146
Статус: Зачем ты делаешь мне зло? Ведь я не делал добра...
Свободна

Краткие правила оформления тем с запросами о помощи в борьбе с вредоносным ПО:

* 1. Cкачайте утилиту от DrWeb CureIT! и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.

ссылка на утилиту битая... загрузка оттуда не идет.

2. Выполните по ссылкам инструкции по AVZ
авз версия которую запрашивает обновление скачиваться упорно не желает ибо неактивно место, где располагается надпись скачать.. то есть мыша туда кликать не хочет.. скачалась якобы вся база avzbase предложенная на сайте но архив не распаковывается

за сим единственное что получилось это создать лог по HijackThis ... может там уже настолько все плохо что первые 2 пункта не пашут из за переполненности гадостью?

скрытый текст

понимаю что все через одно место, но кому не лень - разберитесь пожалуйста

Это сообщение отредактировал ptary - 05-01-2010 - 14:09

Ros

дата: 05-01-2010 - 15:08 [ i ]

Грандмастер
Репутация: 1772
Статус: Хочешь завести друзей-заведи их подальше(c)Сусанин
Женат

у меня в принципе хочет делать...но иногда не делает
посмотрите уж заодно и мои логи...
что можно отрубить тут...по самую шею

QUOTE

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:03:21, on 05.01.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\PLFSetI.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\gcauthc\gcauthc.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\acer\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\QIP Infium\infium.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mail.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ru.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ru.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
O1 - Hosts: ::1 localhost
O1 - Hosts: 85.112.114.104 auth-fow.theabyss.ru
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [gcauthc] C:\Program Files\gcauthc\gcauthc.exe
O4 - HKCU\..\Run: [Infium] "C:\Program Files\QIP Infium\infium.exe" /autorun /autorun /autorun /autorun /autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
O9 - Extra 'Tools' menuitem: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O16 - DPF: {343C1AC7-E091-4D36-9493-79957396DA24} (WebMateVideo Class) - http://xmpp2.amigochat.ru/portal/WebMate_ver.1.0.0.156
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/inst...tDetection2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{954A90D7-7B87-40C9-BF4C-5047FA08489B}: NameServer = 10.20.6.254
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Корпорация Майкрософт - C:\Windows\system32\DFSR.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: iGroupTec Service (IGBASVC) - Unknown owner - C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

--
End of file - 8254 bytes

дата: 05-01-2010 - 15:22 [ i ]
Unregistered Статус: Свободен	ptary, столько ненужных бирюлек, что странно, как вообще все это работает. Ros, точно готовы к чистке? :)

ptary

дата: 05-01-2010 - 15:26 [ i ]

Мисс SN 2011. Мисс игры Битва.
Репутация: 5146
Статус: Зачем ты делаешь мне зло? Ведь я не делал добра...
Свободна

QUOTE (JeyLo @ 05.01.2010 - время: 15:22)

ptary, столько ненужных бирюлек, что странно, как вообще все это работает.

антивирус нашел 11 проникновений в систему.. странно что он не нашел их до проникновения в оную.. может каспер поставить.. етить его..

Джей - чиво делать то теперь?

Это сообщение отредактировал ptary - 05-01-2010 - 15:39

Ros дата: 05-01-2010 - 15:29 [ i ]
Грандмастер Репутация: 1772 Статус: Хочешь завести друзей-заведи их подальше(c)Сусанин Женат	готофф готофф... а х...ой фигли делать

дата: 05-01-2010 - 15:46 [ i ]

Unregistered
Статус:
Свободен

Птари, часто иероглифы на раскладке нужны? Найденные "проникновения" - это ничего не значит. А после касперского система вообще будет обслуживать одного касперского. Всякие SuperCopier, TuneUp и т.д. приносят один вред.

Рос, чисто косметические. Скорей всего легкие тормоза наблюдаются из-за гаджетов боковой панели:
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [gcauthc] C:\Program Files\gcauthc\gcauthc.exe
O4 - HKCU\..\Run: [Infium] "C:\Program Files\QIP Infium\infium.exe" /autorun /autorun /autorun /autorun /autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

И оба установите AVZ в нормальное место, и включите на постоянку AVZGuard (AVZ->AVZPM->Установить ....). После перезагрузки AVZ сможет показать маскирующиеся процессы.

Это сообщение отредактировал JeyLo - 06-01-2010 - 01:32

Ros дата: 05-01-2010 - 15:52 [ i ]
Грандмастер Репутация: 1772 Статус: Хочешь завести друзей-заведи их подальше(c)Сусанин Женат	то что ты пометил - надо поставить галки и нажать "фиксить"?

дата: 05-01-2010 - 15:54 [ i ]
Unregistered Статус: Свободен	Да, кроме квипа. Его не надо чистить. ?) За мной машина приехала, я вечером буду. Птари, напишу подробно чего сделать, одним HiJackThis тут не обойтись. :) Это сообщение отредактировал JeyLo - 05-01-2010 - 15:55

ptary

дата: 05-01-2010 - 15:56 [ i ]

Мисс SN 2011. Мисс игры Битва.
Репутация: 5146
Статус: Зачем ты делаешь мне зло? Ведь я не делал добра...
Свободна

QUOTE (JeyLo @ 05.01.2010 - время: 15:46)

иероглифы не нужны.
единственное что может показаться бесполезным но нужное - DAEMON Tools Lite.
авз стоит на диске С... как и написано .
при попытке обновления баз говорит о том что надо скачать новую версию с сайта.
на сайте клик с областью скачать не пашет...

AVZGuard включен.
запустить проверку без обновления?

ptary

дата: 05-01-2010 - 16:19 [ i ]

Мисс SN 2011. Мисс игры Битва.
Репутация: 5146
Статус: Зачем ты делаешь мне зло? Ведь я не делал добра...
Свободна

в моем компьютере перестали распаковываться архивы - говорят что у меня прав нет.
я скачала авз через аську перекинутый файл и он не распаковывается.
пробую открыть другие архивы - также посылает

на попытку открыть интернет эксплорер также послана

Ros дата: 05-01-2010 - 16:20 [ i ]
Грандмастер Репутация: 1772 Статус: Хочешь завести друзей-заведи их подальше(c)Сусанин Женат	Загрузить свои файлы типа логи

дата: 06-01-2010 - 01:33 [ i ]
Unregistered Статус: Свободен	Это сообщение отредактировал JeyLo - 06-01-2010 - 01:33

ptary дата: 07-01-2010 - 18:41 [ i ]
Мисс SN 2011. Мисс игры Битва. Репутация: 5146 Статус: Зачем ты делаешь мне зло? Ведь я не делал добра... Свободна	мои Загрузить свои файлы

Ros

дата: 07-01-2010 - 19:00 [ i ]

Грандмастер
Репутация: 1772
Статус: Хочешь завести друзей-заведи их подальше(c)Сусанин
Женат

QUOTE (JeyLo @ 06.01.2010 - время: 00:33)

башке не больна?

а каму лехко? ©

дата: 07-01-2010 - 21:23 [ i ]

Unregistered
Статус:
Свободен

QUOTE (ptary @ 07.01.2010 - время: 17:41)

мои

CODE

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Windows\System32\Drivers\splu.sys','');
DeleteFile('C:\Windows\System32\Drivers\splu.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Ros дата: 08-01-2010 - 16:49 [ i ]
Грандмастер Репутация: 1772 Статус: Хочешь завести друзей-заведи их подальше(c)Сусанин Женат	т.е. я так понимаю что у мну все нормально?

дата: 08-01-2010 - 17:03 [ i ]

Unregistered
Статус:
Свободен

QUOTE (Ros @ 08.01.2010 - время: 15:49)

т.е. я так понимаю что у мну все нормально?

Кажется да.

ptary дата: 08-01-2010 - 17:12 [ i ]
Мисс SN 2011. Мисс игры Битва. Репутация: 5146 Статус: Зачем ты делаешь мне зло? Ведь я не делал добра... Свободна	Загрузить свои файлы Это сообщение отредактировал JeyLo - 08-01-2010 - 17:22

дата: 08-01-2010 - 17:22 [ i ]

Unregistered
Статус:
Свободен

QUOTE (ptary @ 08.01.2010 - время: 16:12)

Загрузить свои файлы

Блин, вечно кнопки путаю.

QUOTE

1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM

AVZ->AVZPM->Установить. :) AVZ должен быть переписан на жесткий диск и постоянно на нем находится.

ptary

дата: 08-01-2010 - 17:40 [ i ]

Мисс SN 2011. Мисс игры Битва.
Репутация: 5146
Статус: Зачем ты делаешь мне зло? Ведь я не делал добра...
Свободна

QUOTE (JeyLo @ 08.01.2010 - время: 17:22)

AVZ->AVZPM->Установить. :) AVZ должен быть переписан на жесткий диск и постоянно на нем находится.

авз стоит в корне диска С.
установить я нажала. перезагрузилась. щас при нажатии активна функция - удалить тока.. установки нетути...

дата: 08-01-2010 - 17:47 [ i ]
Unregistered Статус: Свободен	Вот теперь и надо логи делать.

ptary дата: 08-01-2010 - 18:30 [ i ]
Мисс SN 2011. Мисс игры Битва. Репутация: 5146 Статус: Зачем ты делаешь мне зло? Ведь я не делал добра... Свободна	Загрузить свои файлы

дата: 08-01-2010 - 19:06 [ i ]
Unregistered Статус: Свободен	Нормально. Функция NtCreateKey (29) перехвачена... , \FileSystem\ntfs[IRP_MJ_SET_EA] ... - это Daemon Tools.

ptary дата: 08-01-2010 - 20:43 [ i ]
Мисс SN 2011. Мисс игры Битва. Репутация: 5146 Статус: Зачем ты делаешь мне зло? Ведь я не делал добра... Свободна	ты хочешь сказать что сейчас у мну все ок?

дата: 08-01-2010 - 21:17 [ i ]
Unregistered Статус: Свободен	Судя по логам - да.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)

Страницы: (2) 1 2

Рекомендуем почитать также топики:

Games-ВИКТОРИНА!!!

Не понял в чем проблема, помогите

Пробоема с приводом DVD

Коммуникаторы

Заработок в инете

тормозит все..

Быстрый ответ