Перестал работать банк клиент, сильные тормоза

@tonyk · Регистрация: 27.09.2012

Author24 — интернет-сервис помощи студентам

Комп тормозит есть подозрение что сидит какая то гадость помогите.

@~~Katharsis~~ · 27.09.2012, 15:15

тему случайно не на нескольких форумах открыли? Если да - определяйтесь с форумом, на другом тема должна быть закрыта. Если нет, тогда

Как подготовить логи RSIT

+ словами опишите проблему

@tonyk · 27.09.2012, 15:36 **[ТС]**

остался только на этом форуме добавляю лог

@~~Katharsis~~ · 27.09.2012, 15:40

Сообщение от Katharsis

+ словами опишите проблему

подробнее

@tonyk · 27.09.2012, 16:39 **[ТС]**

а ну вот собственно началось все с того что перестал работать банк клиент в поддержке сказали проверить 87порт но у меня не стоит не сетевого экрана ни файрвола (брандмауэр отключен). проверка др.веб результатов не дала, а теперь пк ужасно начал тормозит. Поэтому и подозреваю что виноват вирус. т.к. про тестировал железо с загрузочника liveCD все прекрастно работает.

Добавлено через 54 минуты
народ помогите плиз, уже не знаю что с компом делать

@~~Katharsis~~ · 27.09.2012, 16:55

C:\27092012.exe -cureit?

@tonyk · 28.09.2012, 08:31 **[ТС]**

Katharsis, да это cureit. все еще жду помощи.

@akok · 28.09.2012, 09:52

Отключаю:

>> Internet Explorer - разрешено использование ActiveX, не помеченных как безопасные
>> Internet Explorer - разрешена загрузка подписанных элементов ActiveX без запроса
>> Internet Explorer - разрешена загрузка неподписанных элементов ActiveX
>> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
>> Internet Explorer - разрешен запуск программ и файлов в окне IFRAME

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\P_RSPpajqUCgyi.exe','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте при помощи этой формы

Подготовьте лог UVS

@~~Katharsis~~ · 28.09.2012, 10:31

Следом выполните ещё один скрипт:

Код

begin
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\system32\svchost.exe','C:\WINDOWS\system32\svchost.exe:*:Enabled:ipsec');
 RebootWindows(true);
end.

компьютер перезагрузится

Так же повторите лог RSIT

и

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Новые блоги и статьи
Как работать с Git из Windows и Visual Studio InfoMaster 10.01.2025 Работа с Git в Windows Работа с Git в операционной системе Windows может быть осуществлена с помощью различных инструментов, каждый из которых обладает своими уникальными возможностями и. . .	Аналог оператора switch case в Python InfoMaster 10.01.2025 Оператор switch case используется в программировании для выбора одного из нескольких вариантов исполнения кода. Однако в языке Python этот оператор отсутствует. Понимание аналогов switch case в. . .	Отличия абстрактного класса от интерфейса InfoMaster 10.01.2025 В современной разработке программного обеспечения существуют два основных механизма реализации абстракции: абстрактные классы и интерфейсы. Эти инструменты, хотя и схожи в своей основной цели -. . .	Как работать в Git InfoMaster 10.01.2025 Git — это одна из наиболее популярных систем контроля версий, которая активно используется разработчиками по всему миру. Она позволяет эффективно управлять изменениями в коде, координировать работу. . .	Реализация передвижения персонажа в Unity3d на C# InfoMaster 10.01.2025 Реализация передвижения персонажа в Unity3D начинается с правильной настройки проекта. Этот этап критически важен для создания отзывчивого и плавного управления. Рассмотрим основные шаги для создания. . .	Docker: руководство для начинающих InfoMaster 10.01.2025 В современном мире разработки программного обеспечения контейнеризация стала неотъемлемой частью процесса создания и развертывания приложений. Docker, как ведущая платформа контейнеризации, произвела. . .
Книги и учебные ресурсы по C# InfoMaster 08.01.2025 Базовые учебники и руководства Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .	Что такое NullReferenceException и как исправить? InfoMaster 08.01.2025 NullReferenceException - одно из самых распространенных исключений, с которым сталкиваются разработчики на C#. Это исключение возникает при попытке обратиться к членам объекта (методам, свойствам или. . .	Что такое Null Pointer Exception (NPE) и как это исправить? InfoMaster 08.01.2025 Null Pointer Exception (NPE) - это одно из самых распространенных исключений в Java, которое возникает при попытке использовать ссылку на объект, значение которой равно null. Это исключение относится. . .	Русский язык в консоли C++ InfoMaster 08.01.2025 При разработке программ на C++ одной из частых проблем, с которой сталкиваются русскоязычные программисты, является корректное отображение кириллицы в консольных приложениях. Эта проблема особенно. . .	Telegram бот на C# InfoMaster 08.01.2025 Разработка ботов для Telegram стала неотъемлемой частью современной экосистемы мессенджеров. C# предоставляет мощный и удобный инструментарий для создания разнообразных ботов, от простых. . .	Использование GraphQL в Go (Golang) InfoMaster 08.01.2025 Go (Golang) является одним из наиболее популярных языков программирования, используемых для создания высокопроизводительных серверных приложений. Его архитектурные особенности и встроенные. . .

@~~Katharsis~~ Заблокирован
	27.09.2012, 15:15	2
	тему случайно не на нескольких форумах открыли? Если да - определяйтесь с форумом, на другом тема должна быть закрыта. Если нет, тогда Как подготовить логи RSIT + словами опишите проблему 0

@~~Katharsis~~ Заблокирован
	27.09.2012, 15:40	4
	Сообщение от Katharsis + словами опишите проблему подробнее 0

@tonyk 0 / 0 / 0 Регистрация: 27.09.2012 Сообщений: 4
	27.09.2012, 16:39 [ТС]	5
	а ну вот собственно началось все с того что перестал работать банк клиент в поддержке сказали проверить 87порт но у меня не стоит не сетевого экрана ни файрвола (брандмауэр отключен). проверка др.веб результатов не дала, а теперь пк ужасно начал тормозит. Поэтому и подозреваю что виноват вирус. т.к. про тестировал железо с загрузочника liveCD все прекрастно работает. Добавлено через 54 минуты народ помогите плиз, уже не знаю что с компом делать 0

@~~Katharsis~~ Заблокирован
	27.09.2012, 16:55	6
	C:\27092012.exe -cureit? 0

@tonyk 0 / 0 / 0 Регистрация: 27.09.2012 Сообщений: 4
	28.09.2012, 08:31 [ТС]	7
	Katharsis, да это cureit. все еще жду помощи. 0

@~~Katharsis~~ Заблокирован
	28.09.2012, 10:31	9
	Следом выполните ещё один скрипт: Код begin RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\system32\svchost.exe','C:\WINDOWS\system32\svchost.exe::Enabled:ipsec'); RebootWindows(true); end. компьютер перезагрузится Так же повторите лог RSIT и Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results* ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 1