Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Тормозит компьтер во всех браузерах. Загрузка ЦП 90-100% (http://forum.oszone.net/showthread.php?t=278929)

houseisnotmyhome 08-03-2014 20:43 2320889

Тормозит компьтер во всех браузерах. Загрузка ЦП 90-100%
 
Windows XP sp3, CPU-2.66, ОЗУ-2,00ГБ, Nvidia GeForce FX 5500.
Процессор загружает любой браузер с которого работаю в интернете (до 90-100%).
Логи прилагаю.

iskander-k 10-03-2014 19:16 2321679

Обновите базы авз и переделайте лог АВЗ

HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
Код:

O4 - HKCU\..\Run: [NextLive] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Администратор\Application Data\newnext.me\nengine.dll",EntryPoint -m l
• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results . Откройте лог и скопируйте в блокнот и присоедините в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


удалите папку
Цитата:

C:\Documents and Settings\Администратор\Application Data\newnext.me

houseisnotmyhome 10-03-2014 23:05 2321791

Базы обновил, логи сделал.
Пофиксил указанный пункт.
После установки MBAM начались жуткие тормоза, после двух принудительных перезагрузок тормоза исчезли.
Сканирование сделал.
Все логи прилагаю.

iskander-k 10-03-2014 23:22 2321802

Повторите сканирование МБАМ и удалите всё что будет найдено.

Цитата:

Цитата houseisnotmyhome
После установки MBAM начались жуткие тормоза, после двух принудительных перезагрузок тормоза исчезли. »

Скорее всего вы приняли пробный режим монитора защиты. Можете отключить защитный монитор МБАМ.

houseisnotmyhome 11-03-2014 09:47 2321920

Цитата:

Цитата iskander-k
Повторите сканирование МБАМ и удалите всё что будет найдено. »

Сделал, проблема осталась (

iskander-k 11-03-2014 19:29 2322189

Временно отключите:
Антивирус/Файерволл


Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\newnext.me\nengine.dll','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\newnext.me\nengine.dll','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NextLive');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После всех процедур выполните скрипт
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему и её название.

Сделайте повторные логи

houseisnotmyhome 11-03-2014 20:46 2322235

Всё выполнил.
Повторные логи прилагаю.

regist 12-03-2014 16:32 2322655

Скачайте свежую версию AutoLogger-а и переделайте логи актуальной версией.

+
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.

houseisnotmyhome 12-03-2014 19:16 2322698

Вложений: 2
Цитата:

Цитата regist
Скачайте свежую версию AutoLogger-а и переделайте логи актуальной версией.
+
Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению. »

Все рекомедации сделал.

houseisnotmyhome 14-03-2014 21:46 2323645

Переустановил систему - такая же фигня.. Походу на свалку моё старьё.. (

iskander-k 15-03-2014 22:03 2324051

Цитата:

Цитата houseisnotmyhome
Переустановил систему - такая же фигня.. Походу на свалку моё старьё.. ( »

Проверьте оперативную память, HDD, шлейфы, Блок питания


Время: 20:35.

Время: 20:35.
© OSzone.net 2001-