Здравейте драги ми съфорумници! От 2 дни компютърът ми взе да забива, да лагва, забавя всякакви функции. Дори когато хвана някоя иконка, за да я завлача го дава забавено и насича. Всеки един процес е така. Като пусна някоя игра на едни моменти върви гладко и нормално в други започва да насича ама така жестоко че е като късометражен филм. Пуснах му пълна проверка със Malwarebytes/ Avast уж откри 3-4 проблемни файла - изтрих ги рестартирах компютъра първите 10 сек. всичко нормално и сетне пак започна да "лагва". Днес отворих кутията почистих основно всичко (да не би да се е запрашило или затлачило) но никакъв резултат.Машината е с следните параметри:16GB Рам1GB Video3.6 гхЦ 8 ядрен процесор1 ТБ ХардИмате ли напредстава коя програма ще може тотално да почисти машината от всякакви червейчета, вирусчета или пък каквото и да е причинило проблема? Само да отбележа че не желая да го преинсталирам защото цялата информация на харда ми е ценна и няма как да я прехвърлям.

http://www.kaldata.com/forums/topic/132819-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0%D1%82%D0%B0-%D0%BC%D0%B8-%D0%B5-%D0%B8%D0%BD%D1%84%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%B0%D0%BD%D0%B0-%D0%BA%D0%B0%D0%BA%D0%B2%D0%BE-%D0%B4%D0%B0-%D0%BF%D1%80%D0%B0%D0%B2%D1%8F-%D1%81%D0%B5%D0%B3%D0%B0/ - прочети условията, дай необходимите логове и колегите ще помогнат. Също можеш да помолиш темата ти да бъде преместена в този раздел за чистене на вируси. Успех.

Пробвай да провериш за вируси с Kaspersky Rescue Disk. С каква ОС си?

Здравейте,

 

 

 

СТЪПКА 1

 

• [*]

Изтеглете и стартирайтe AdwCleaner.exe.

[*]Натиснете бутона Scan. [*]AdwCleaner ще започне да проверява компютъра, както преди. [*]След като проверката приключи...този път натиснете бутона Clean тъй като няма неща които да не са за триене от лога. [*]Натиснете OK на диалоговия прозорец, който ще се появи подканвайки Ви да затворите всички активни приложения. [*]Натиснете OK отново за да позволите наAdwCleaner да рестартира компютъра и да довърши почистващия процес. [*]След рестарта ще се появи автоматично лог файл с името (AdwCleaner[s0].txt). [*]Прикачете съдържанието му в следващия си коментар [*]Копие на лог файла можеш да намериш и в папката C:AdwCleaner.

 

 

 

СТЪПКА 2

 

 

 

Моля изтеглете Junkware Removal Tool на вашия десктоп.

• [*]Спрете временно работата на защитните програми. [*]Стартирайте инструмента

JRT.exe [*]Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата. [*]Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши. [*]Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt). [*]Моля копирайте съдържанието на лог файла в следващия си пост.

 

 

 

СТЪПКА 3

 

 

 

Изтеглете Malwarebytes' Anti-Malware

• [*]Кликнете два пъти върху

mbam-setup.exe, за да инсталирате програмата. [*]Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish. [*]Ако има намерени обновявания, тя ще ги изтегли и инсталира. [*]Стартирайте програмата и изберете "Perform Quick Scan", след това кликнете на Scan. [*]Сканирането ще отнеме малко време, затова моля да бъдете търпеливи. [*]Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата. [*]Уверете се, че на всички редове има отметки (ако няма на някои обекти ги поставете ръчно), и кликнете на Remove Selected. [*]Когато всичко бъде премахнато, в Notepad ще бъде отворен лог. [*]Прикачете този лог в следващия си коментар в темата.

Забележка: Ако MalwareBytes'Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поискада рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

 

 

 

СТЪПКА 4

 

 

• [*]Моля изтеглете

Farbar Recovery Scan Tool (според версията на Windows изберете 32 битовата или 64 битовата версия) и го запазете на десктопа. [*]Стартирайте файла FRST.exe (или FRST64.exe) [*]Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение. [*]Сложете всички отметки. [*]Натиснете бутона SCAN. [*]Ще се създадат два лог файл с името - FRST.txt и Addition.txt на десктопа. [*]Прикачете лог файловете в следващия си коментар.

 

 

Поздрави!

Здравейте,

 

 

 

СТЪПКА 1

 

[*]

Изтеглете и стартирайтe AdwCleaner.exe.

[*]Натиснете бутона Scan.

[*]AdwCleaner ще започне да проверява компютъра, както преди.

[*]След като проверката приключи...този път натиснете бутона Clean тъй като няма неща които да не са за триене от лога.

[*]Натиснете OK на диалоговия прозорец, който ще се появи подканвайки Ви да затворите всички активни приложения.

[*]Натиснете OK отново за да позволите наAdwCleaner да рестартира компютъра и да довърши почистващия процес.

[*]След рестарта ще се появи автоматично лог файл с името (AdwCleaner[s0].txt).

[*]Прикачете съдържанието му в следващия си коментар

[*]Копие на лог файла можеш да намериш и в папката C:AdwCleaner.

 

 

 

СТЪПКА 2

 

 

 

Моля изтеглете Junkware Removal Tool на вашия десктоп.

[*]Спрете временно работата на защитните програми.

[*]Стартирайте инструмента JRT.exe

[*]Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.

[*]Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.

[*]Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).

[*]Моля копирайте съдържанието на лог файла в следващия си пост.

 

 

 

СТЪПКА 3

 

 

 

Изтеглете Malwarebytes' Anti-Malware

[*]Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.

[*]Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.

[*]Ако има намерени обновявания, тя ще ги изтегли и инсталира.

[*]Стартирайте програмата и изберете "Perform Quick Scan", след това кликнете на Scan.

[*]Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.

[*]Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.

[*]Уверете се, че на всички редове има отметки (ако няма на някои обекти ги поставете ръчно), и кликнете на Remove Selected.

[*]Когато всичко бъде премахнато, в Notepad ще бъде отворен лог.

[*]Прикачете този лог в следващия си коментар в темата.

Забележка: Ако MalwareBytes'Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поискада рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

 

 

 

СТЪПКА 4

 

 

[*]Моля изтеглете Farbar Recovery Scan Tool (според версията на Windows изберете 32 битовата или 64 битовата версия) и го запазете на десктопа.

[*]Стартирайте файла FRST.exe (или FRST64.exe)

[*]Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение.

[*]Сложете всички отметки.

[*]Натиснете бутона SCAN.

[*]Ще се създадат два лог файл с името - FRST.txt и Addition.txt на десктопа.

[*]Прикачете лог файловете в следващия си коментар.

 

 

Поздрави!

Прикачих ги чрез dox.bg, защото не ми позволяваше тук.

Addition.txt: http://dox.bg/files/dw?a=1712c9b15c

AdwCleaner[s0].txt: http://dox.bg/files/dw?a=f577643b91

FRST.tct: http://dox.bg/files/dw?a=d198b2f52e

JRT.txt: http://dox.bg/files/dw?a=c643836886

mbam-log-2013-12-05 (16-17-03).txt:  http://dox.bg/files/dw?a=1a98f74bb4

 

Не сте обновили дефинициите на MBAM преди проверката!!

 

Версия на базата от данни: v2013.04.04.07

 

 

Обновете дефинициите, почистете намерените неща и прикачете лог файла.

 

Недопустимо е и използването на 2 антивирусни програми - деинсталирайте avast! или Eset Nod32!!

Не сте обновили дефинициите на MBAM преди проверката!!

 

 

Обновете дефинициите, почистете намерените неща и прикачете лог файла.

 

Недопустимо е и използването на 2 антивирусни програми - деинсталирайте avast! или Eset Nod32!!

Изписва ми че не са намерени "зловредни" файлове или нещо подобно. Т.е не ми показва никакви резултати. Колкото до антивирусната деинсталирах Nod32 и оставих само Аvast

За всеки случай следвайте и тези инструкции за да премахнете остатъците от NOD32.

 

След това направете нова проверка с FRST и прикачете новите лог файлове.

За всеки случай следвайте и тези инструкции за да премахнете остатъците от NOD32.

 

След това направете нова проверка с FRST и прикачете новите лог файлове.

Addition.txt: http://dox.bg/files/dw?a=9427f3eb66

FRST.txt: http://dox.bg/files/dw?a=b20a598fb3

Здравейте,

 

В новия лог лъсна  проблема...имате си BitCoinMiner:

 

Изтеглете следния файл и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата.

Здравейте,

 

В новия лог лъсна  проблема...имате си BitCoinMiner:

 

Изтеглете следния файл и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата.

http://dox.bg/files/dw?a=b98928125f

Как е сега положението?

Как е сега положението?

Ами учудващо добре, не забива, не лагва... Препоръчай ми някоя анти-вирусана, за сега съм с Avast..И благодаря ви много за помощта, златни сте!

Редактирано 7 декември 201312 г. от unbelievable.boy (преглед на промените)

Може ли да архивирате папката C:FRSTQuarantine и я качите на място по-избор. След това публикувайте линка към архива в следващия си коментар.

 

Да направим и две финални проверки:

 

СТЪПКА 1

 

 

Изтеглете Malwarebytes' Anti-Malware

• [*]Кликнете два пъти върху

mbam-setup.exe, за да инсталирате програмата. [*]Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish. [*]Ако има намерени обновявания, тя ще ги изтегли и инсталира. [*]Стартирайте програмата и изберете "Perform Quick Scan", след това кликнете на Scan. [*]Сканирането ще отнеме малко време, затова моля да бъдете търпеливи. [*]Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата. [*]Уверете се, че на всички редове има отметки (ако няма на някои обекти ги поставете ръчно), и кликнете на Remove Selected. [*]Когато всичко бъде премахнато, в Notepad ще бъде отворен лог. [*]Прикачете този лог в следващия си коментар в темата.

Забележка: Ако MalwareBytes'Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поискада рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

 

 

 

СТЪПКА 2

 

 

1.Изтеглете Hitman Pro.

 

• [*]За

32-битова система - . [*]За 64-битова система -

2.Стартирайте програмата.
3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).
4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.

9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.

 

Забележка: Ако няма падащо меню, където да изберете ignore както на снимката:

 

 

тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворете C:ProgramdataHitmanProLogs, отворете и публикувайте съдържанието на лог файла в следващия си коментар.

Може ли да архивирате папката C:FRSTQuarantine и я качите на място по-избор. След това публикувайте линка към архива в следващия си коментар.

 

Да направим и две финални проверки:

 

СТЪПКА 1

 

 

Изтеглете Malwarebytes' Anti-Malware

[*]Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.

[*]Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.

[*]Ако има намерени обновявания, тя ще ги изтегли и инсталира.

[*]Стартирайте програмата и изберете "Perform Quick Scan", след това кликнете на Scan.

[*]Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.

[*]Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.

[*]Уверете се, че на всички редове има отметки (ако няма на някои обекти ги поставете ръчно), и кликнете на Remove Selected.

[*]Когато всичко бъде премахнато, в Notepad ще бъде отворен лог.

[*]Прикачете този лог в следващия си коментар в темата.

Забележка: Ако MalwareBytes'Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поискада рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

 

 

 

СТЪПКА 2

 

 

1.Изтеглете Hitman Pro.

 

[*]За 32-битова система - .

[*]За 64-битова система -

2.Стартирайте програмата.

3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).

4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.

9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.

 

Забележка: Ако няма падащо меню, където да изберете ignore както на снимката:

 

 

тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворете C:ProgramdataHitmanProLogs, отворете и публикувайте съдържанието на лог файла в следващия си коментар.

Hitman: http://dox.bg/files/dw?a=fb41aab763

Mbam: http://dox.bg/files/dw?a=b11428a3d9

Колкото до онази папка от FRST, големината ѝ е 6ГБ няма къде да я ъплоудна..

Изтеглете RegKeyFixer и го запазете в свободната директория на дял C:.

 

Разархивирайте архива в негова си папка така че да се получи папка с името - C:RegKeyFixer

 

В полето за търсене в Start менюто въведете CMD.exe => кликнете с десен бутон върху файла и изберете Run as administrator

 

Въведете командата cd c:regkeyfixer и натиснете Enter

 

Сега копирайте следната команда:

 

RegKeyFixer64.exe "registryuserS-1-5-21-2696639088-3387815322-3116278379-1000SoftwareMicrosoftInternet ExplorerApproved Extensions" -d -n

 

с десен бутон в CMD изберете paste (не с ctrl + v) и натиснете Enter

 

След това въведете следната команда:

 

regedit /e C:reg.txt "HKUS-1-5-21-2696639088-3387815322-3116278379-1000SoftwareMicrosoftInternet ExplorerApproved Extensions"

 

и прикачете съдържанието на файла C:reg.txt в следващия си коментар.

 

 

Колкото до папката C:FRSTQuarantine => качете ми само следните два файла тогава:

 

intel.exe и chipset.exe (като внимавате да не ги стартирате).

 

 

Поздрави!

Изтеглете RegKeyFixer и го запазете в свободната директория на дял C:.

 

Разархивирайте архива в негова си папка така че да се получи папка с името - C:RegKeyFixer

 

В полето за търсене в Start менюто въведете CMD.exe => кликнете с десен бутон върху файла и изберете Run as administrator

 

Въведете командата cd c:regkeyfixer и натиснете Enter

 

Сега копирайте следната команда:

 

RegKeyFixer64.exe "registryuserS-1-5-21-2696639088-3387815322-3116278379-1000SoftwareMicrosoftInternet ExplorerApproved Extensions" -d -n

 

с десен бутон в CMD изберете paste (не с ctrl + v) и натиснете Enter

 

След това въведете следната команда:

 

regedit /e C:reg.txt "HKUS-1-5-21-2696639088-3387815322-3116278379-1000SoftwareMicrosoftInternet ExplorerApproved Extensions"

 

и прикачете съдържанието на файла C:reg.txt в следващия си коментар.

 

 

Колкото до папката C:FRSTQuarantine => качете ми само следните два файла тогава:

 

intel.exe и chipset.exe (като внимавате да не ги стартирате).

 

 

Поздрави!

А този файл  reg.txt няма такъв..Правя всичко стъпка по стъпка и не става..

Редактирано 7 декември 201312 г. от B-boy[StyLe]
Премахнати опасни линкове (преглед на промените)

[*] Моля, изтеглете SystemLook.exe и запазете програмата на десктопа.

[*]Кликнете два пъти върху SystemLook.exe, за да стартирате програмата.

[*]Копирайте съдържанието на следния код в текстовото поле на програмат

:reg

HKUS-1-5-21-2696639088-3387815322-3116278379-1000SoftwareMicrosoftInternet ExplorerApproved Extensions /sub

 

[*]Кликнете на бутона Look, за да започне сканирането.

[*]Когато сканирането завърши ще Ви се отвори Notepad с резултата от сканирането.

[*]Моля, прикачете лог файла в следващия си коментар.

 

[*] Моля, изтеглете SystemLook.exe и запазете програмата на десктопа.

[*]Кликнете два пъти върху SystemLook.exe, за да стартирате програмата.

[*]Копирайте съдържанието на следния код в текстовото поле на програмат

 

[*]Кликнете на бутона Look, за да започне сканирането.

[*]Когато сканирането завърши ще Ви се отвори Notepad с резултата от сканирането.

[*]Моля, прикачете лог файла в следващия си коментар.

 

SystemLook.txt

Моля, изтеглете MiniRegTool64.zip и го разархивирайте.

• [*]Стартирайте файла

MiniRegTool64.exe [*]С copy/paste въведете следната информация в инструмента
 

HKUS-1-5-21-2696639088-3387815322-3116278379-1000SoftwareMicrosoftInternet ExplorerApproved Extensions{4D2D3B0F-69BE-477A-90F5-FDDB05357975}
HKUS-1-5-21-2696639088-3387815322-3116278379-1000SoftwareMicrosoftInternet ExplorerApproved Extensions{4D2D3B0F-69BE-477A-90F5-FDDB05357975}*

 

[*]Натиснете бутона Delete Keys/Values including locked/Null embedded

Пишете как мина процедурата.

Моля, изтеглете MiniRegTool64.zip и го разархивирайте.

[*]Стартирайте файла MiniRegTool64.exe

[*]С copy/paste въведете следната информация в инструмента

 

 

[*]Натиснете бутона Delete Keys/Values including locked/Null embedded

Пишете как мина процедурата.

MiniRegTool64 by Farbar Version:18-06-2013

Ran by user (administrator) on 2013-12-07 19:03:38

====================================

"HKUS-1-5-21-2696639088-3387815322-3116278379-1000SoftwareMicrosoftInternet ExplorerApproved Extensions{4D2D3B0F-69BE-477A-90F5-FDDB05357975}" not found.

HKUS-1-5-21-2696639088-3387815322-3116278379-1000SoftwareMicrosoftInternet ExplorerApproved Extensions{4D2D3B0F-69BE-477A-90F5-FDDB05357975}* not found.

 

Повторете проверката с Hitmanpro и публикувайте резултатите.

Повторете проверката с Hitmanpro и публикувайте резултатите.

http://dox.bg/files/dw?a=b031c275fdОткрива и един троянец, но следвам вашите стъпки и маркирам всичко като "пренебрегвай/ignore"

Това е фалшива тревога на Hitmanpro. Това, което исках да проверя е дали още Claro ключа е още там. Това е ключ съдържащ embedded nulls, които по-принцип се изтриват лесно с помощта на regdelnull,  regkeyfixer, minitoolreg и дори Combofix (не ми се използва мощен инстумент като Combofix само за един безобиден остатък от адуер, но ръчните методи които знам са доста по-сложни за работа - изисква се използването на инструменти от сорта на psexec, вземане на права над регистри и т.н.).

 

Затова стартирайте Hitmanpro => отидете на Settings => License => Натиснете бутона Activate free license => направете нова проверка => след като тя приключи натиснете бутона Delete за всички обекти без файла C:WindowsVM303_STI.exe (защото е свързан със софтуера за webcam-ерата на Vimicro)

 

Държа да отбележа, че файла се засича чрез евристика и повечето от кадърните антивирусни не го засичат...засичат го само по-параноично настроените макар че като цяло не би трябвало софтуер с подобна функционалност да се засича от толкова много програми и е добре от Vimicro да си пренапишат софтуера или разбира се антивирусните да обновят дефинициите си...

 

https://www.virustotal.com/en/file/c7226d17dc9cd57d992a7f4faacd59459fda0d6aed3687c6aa0001a537eae25b/analysis/