Медленно работает интернет

@asta666 · Регистрация: 01.03.2014

Author24 — интернет-сервис помощи студентам

Добрый день, прошу помочь c проблемой:

В последнее время достаточно долго работает интернет - загружаются страницы.
Все 4 файла, что требуется приложить согласно правилам создания темы, - во вложении.

Благодарю за помощь.

@shestale · 02.03.2014, 09:12

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить AVZ от имени администратора, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
(порядковые номера строк скрипта не копируйте)

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\WINDOWS\system32\spoolupdater.dll','');
 QuarantineFile(',C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe','');
 DeleteFile(',C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe','32');
 QuarantineFile('C:\WINDOWS\pmdrive32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\E.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\23.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\4A.exe','');
 DeleteFile('C:\WINDOWS\pmdrive32.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\E.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\23.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\4A.exe');
 DeleteFile('C:\WINDOWS\system32\spoolupdater.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SpoolUpdater\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

5. Подготовьте лог MBAM.
6. Подготовьте лог AdwCleaner.

@asta666 · 02.03.2014, 16:18 **[ТС]**

quarantine.zip - отправил через стандартную форму

Все остальные файлы, которые требовались, во вложении LOG2.rar

@shestale · 02.03.2014, 18:23

1. В МВАМ ни чего удалять не нужно.
2. Удалите в AdwCleaner все найденные объекты.
3. Запустить AVZ от имени администратора, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
(порядковые номера строк скрипта не копируйте)

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list', 'C:\Documents and Settings\Admin\Application Data\E.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list', 'C:\Documents and Settings\Admin\Application Data\23.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list', 'C:\Documents and Settings\Admin\Application Data\4A.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Как подготовить логи RSIT

@asta666 · 06.03.2014, 15:01 **[ТС]**

Удаление в AdwCleaner выполнил - во вложении логи.
Скрипт AVZ выполнил
Также во вложении логи от RSIT

@shestale · 06.03.2014, 18:31

Чисто. Что с проблемой?

@asta666 · 06.03.2014, 22:38 **[ТС]**

Все ок.
Большое спасибо!

Антивирус поставил

@shestale · 07.03.2014, 07:47

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	02.03.2014, 09:12	2
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО. 1. Запустить AVZ от имени администратора, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить. (порядковые номера строк скрипта не копируйте) Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\WINDOWS\system32\spoolupdater.dll',''); QuarantineFile(',C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe',''); DeleteFile(',C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe','32'); QuarantineFile('C:\WINDOWS\pmdrive32.exe',''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\E.exe',''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\23.exe',''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\4A.exe',''); DeleteFile('C:\WINDOWS\pmdrive32.exe'); DeleteFile('C:\Documents and Settings\Admin\Application Data\E.exe'); DeleteFile('C:\Documents and Settings\Admin\Application Data\23.exe'); DeleteFile('C:\Documents and Settings\Admin\Application Data\4A.exe'); DeleteFile('C:\WINDOWS\system32\spoolupdater.dll','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SpoolUpdater\Parameters','ServiceDll'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! 2. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. 3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме. 4. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 5. Подготовьте лог MBAM. 6. Подготовьте лог AdwCleaner. 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	06.03.2014, 18:31	6
	Чисто. Что с проблемой? 0

@asta666 0 / 0 / 0 Регистрация: 01.03.2014 Сообщений: 4
	06.03.2014, 22:38 [ТС]	7
	Все ок. Большое спасибо! Антивирус поставил 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	07.03.2014, 07:47	8
	Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0