Резко падает скорость интернета - Удаление вирусов - Ответ 1348401

@zirreX · 06.02.2011, 23:10

Comstar-Direct CJSC - это ваш провайдер?

Element\maps\world\еlеmеntсliеnt.exe - Вам знаком?

Скачайте AVZ v4.35, обновите базы (Файл -- Обновление баз) и выполните в нём указанный ниже скрипт.

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\Rar$EX00.781\TrayIt!.exe','');
 QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\das1046.tmp','');
 QuarantineFile('C:\WINDOWS\system32\XDva365.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva359.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva347.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva296.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva370.sys','');
 QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\Rar$EX00.953\ME1320.sys','');
 DeleteFile('C:\WINDOWS\system32\XDva296.sys');
 DeleteFile('C:\WINDOWS\system32\XDva347.sys');
 DeleteFile('C:\WINDOWS\system32\XDva359.sys');
 DeleteFile('C:\WINDOWS\system32\XDva365.sys');
 DeleteFile('C:\WINDOWS\system32\XDva370.sys');
 DeleteFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\das1046.tmp');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('XDva296');
 BC_DeleteSvc('XDva347');
 BC_DeleteSvc('XDva359');
 BC_DeleteSvc('XDva365');
 BC_DeleteSvc('XDva370');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

• Пофиксите в HiJackThis
Отметьте галочками указанные строки и нажмите Fix Checked.

Код

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

Сделайте новые логи

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Обновите Adobe Reader до последней версии.

Вернуться к обсуждению:
Резко падает скорость интернета Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Ошибка при загрузке ldr.dll https://www.cyberforum.ru/ viruses/ thread239149.html Здравствуйте! Есть такая проблема: при входе на некоторые сайты (например, ВКонтакте) компьютер перезагружается и при включении выдаёт следующее: RUNDLL Ошибка при загрузке ldr.dll Не найден указанный модуль. Кроме того, не обновляется Касперский. Обновление начинается, но где-то процентах на 50 обрывается. Таже самая проблема и на ноутбуке. Практически одновременно с компьютером началось.	Удаление вирусов Глюк системы или вирус? Пожалуйста проверьте мои логи от скриптов AVZ
Удаление вирусов Вариант лечения порно банера. Делается это как правило заранее) Ищем образ ERD Commander (лучше в связке с HirensBootCd). Записываем на болванку или флешку (ReToUSB в помощь). Загружаемся с записанного творения. Запускаем реестр и находим раздел HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon. Смотрим параметры: Userinit = C:\Windows\system32\userinit.exe, Sell = explorer.exe должно быть только так. (возможно... https://www.cyberforum.ru/ viruses/ thread238774.html	Удаление вирусов Не заходит на сайты антивирусов,не обновляется С некоторого времени перестал заходит на сайты многих антивирусников,за исключение аваста. Был аваст интернет секьюрити, который я периодичсеки обновляла вручную,потому как не поняла,как настроить автоматически... Пыталась поставить Авиру,но она не захотела соединяться с родным сайтом при регистрации.. Avz также на нем не обновляется. Пару дней назад комп завис и я его выключила кнопкой. После... https://www.cyberforum.ru/ viruses/ thread238766.html
Баннер Удаление вирусов Здравствуйте.у меня на компьютере баннер.я запукаю компьютер с второго винта, но не касперский установленный, не какие либо утилиты найти его не могут. вот логи, надеюсь вы мне сможете помочь.	Удаление вирусов Пропала скорость интернета Постоянно пропадает скорость интрнета, спидтест показывает, что все хорошо. С торентов качает по полной, но через браузеры скорость падает в 8-10 раз. Как объяснить не знаю. Переустанавливал Хром и Оперу.Что делать? https://www.cyberforum.ru/ viruses/ thread238636.html
Удаление вирусов Не могу вылечить порно баннер Добрый день. Я подцепил порно баннер, который блокирует Windows. Текст: отослать 600 рублей на Билайн 3116 или Мегафон 84444 и т.д. Windows я разблокировал, но при каждой перезагрузке баннер выскакивает вновь. Пробывал Cureit, AVZ, Avast - ничего не находят. Сделал скрипт AVZ. Насколько я понял надо еще кучу разных действий сделать для полной картины, но я просто не успел, если можно сделать... https://www.cyberforum.ru/ viruses/ thread238586.html	Удаление вирусов Можно ли определить???? Можно ли определить по названию ссылки, есть ли там вирус? Уж очень она меня смущает! http://filess.ws/BKfoto
Удаление вирусов Worm.Win32.Radminer.d Ребята такая проблема:"Взял флэшку от фотика на которой были сохранные недавно сделанные фотки, подключил к ноутбуку и обнаружил что фоток нет. Когда проверил на вирусы обнаружыл там вот такой вирус Worm.Win32.Radminer.d .Когда пробивал форматировать выдавало сообщение что диск защищён от записи". Подскажите как с этим бороться!? https://www.cyberforum.ru/ viruses/ thread238548.html	Удаление вирусов Не могу открыть антивирус Касперского Здравствуйте, у меня такая проблема. Когда включаю копм выходить ошибка: "ntsd.exe - Не удалось найти компонент. Приложению не удалось запуститься, поскольку dbgeng.dll не был найден. Повторная установка приложения может исправить эту проблему". Потом удалил и переустановил антивирус, после установки снова выходить эта ошибка. В чем может быть проблема? Помогите пожалуйста!!! Заранее большое всем... https://www.cyberforum.ru/ viruses/ thread238420.html
комп начинает тормозить к концу дня Удаление вирусов Комп начинает тормозить после 6-7 часов работы, а с утра все в порядке. Может быть такое из-за вируса или в чем-то другом проблема? п.с. Мне недавно заменили все внутренности компьютера и переустановили систему с ХР на 7. Антивируса и файрвола нет, их надо устанавливать?	Удаление вирусов Разблокировка компьютера Добрый вечер! Попросили разблокировать компьютер(нетбук),но код не ввести из-за того,что стоит по умолчанию русская раскладка. Попробовал поставить erd commander на флешку-но нетбук пишет уберите мемори девайс(.Что можно сделать? Заранее спасибо. https://www.cyberforum.ru/ viruses/ thread238318.html

	06.02.2011, 23:10