РЕШЕН Забавяне

[krasimirson]

Здравейте!

 

От край време усещам как лаптопа ми не работи на пълен потенциал - бавно зарежда при стартиране на ОС, забиват програми, налага се много често да го рeстартирам (всъщност направо да го изключвам със задържане на shut down-a). Антивирусната ми е Avira, а характеристиките на лаптопа са следните:

Acer Aspire 5738G, 4 GB RAM (като се използват само 3), 2.2 GHz IntelCore процесор, ATI HD4570 видео карта. На XP съм.

За последно го преинсталирах Август 2012.

 

Благодарен ще съм на съвети как и с какви програми да го почистя, защото определено има вируси, които пречат на работата на ОС. Поздрави!

[dan40o]

Направете стъпките от тук.

[krasimirson]

Здравей, Стоянов!

 

 

Malwarebytes откри четири заразени файла в system32, като два от тях, ако не се лъжа, бяха троянци. След като завърши сканирането на "DDS" се появи този прозорец - http://prikachi.com/images/183/6072183J.jpg

 

Прикачил съм и логовете.

logs.rar

[dan40o]

Изтрийте всички открити заплахи от Malwarebytes, ако вече сте го направили преминете към по-долните стъпки.

 

 

Стъпка 1

 

 

http://www.selectrealsecurity.com/_/rsrc/1357574619326/malware-removal-guide/adwcleaner-icon.png Моля, изтеглете ADWCleaner.

• Запазете файла на вашия десктоп
• Затворете всички стартирани програми и браузъри
• Кликнете два пъти върху adwcleaner.exe за да стартирате инструмента.
• Маркирайте Delete.
• Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта, моля запазете го на десктопа и го прикачете към следващия Ви коментар.

 

Стъпка 2

 

  Изтеглете програмата: Eset Online Scanner

• Стартирайте esetsmartinstaller_enu.exe
• Сложете отметка на YES, I accept the Terms of Use и изберете Start:

• http://store.picbg.net/pubpic/E8/43/04ed1c15c0abe843.jpg

• Скенерът ще започне да изтегля компонентите, които са му необходими:

• http://store.picbg.net/pubpic/D7/13/3b734079c5ccd713.jpg

Уверете се, че е премахната отметката от:

• Remove found threats

Уверете се че са маркирани следните позиции:

• Scan Archives

Кликнете върху Advanced Settings и маркирайте следните опции:

• Scan for potentially unwanted applications
• Scan for potentially unsafe applications
• Enable Anti-Stealth Technology

Накрая изберете Start
Скенерът ще започне да изтегля последните дефиниции.

• След, като сканирането завърши изберете Finish.
• Отидете в: C:\Program Files\ESET\Eset Online Scanner
• Прикачете log.txt към следващия ви коментар.

Редактиран Април 1, 2013 от Stoyannov

[krasimirson]

Качвам AdwCleaner лога.

 

По-късно ще кача и този от ESET Online Scanner-a, понеже става по-бавно.

AdwCleanerS1.txt

[krasimirson]

ESET Online Scanner log:

 

log.txt

[dan40o]

Извинявам се за забавянето, но бях на работа. 

 

 

Стъпка 1:

 

 

Спрете AutoRun функцията:

Моля, изтеглете MicrosoftFixIt

 

• Изтеглете и стартирайте следния файл (MicrosoftFixit50471)
• Стартирайте го и се съгласете с лицензионното споразумение.
• Натиснете Next и изчакайте инструмента да свърши работа.

 

 

Стъпка 2:

 

 

Изтеглете Kaspersky Virus Removal Tool 2011 (Сканирането е продължително, бъдете търпелив)

 

• След като стартирате инструмента, отидете до Settings (иконата прилича на зъбно колело) сложете отметка пред My Computer.
• От опциите за почистване изберете Disinfect => но не избирайте delete if disinfection fails.
• Върнете се до Automatic Scan и натиснете Start Scanning.
• Ако по време на сканирането ви попита за дадено действие изберете SKIP.
• След като приключи проверката изберете Report (Иконата която прилича на листче) => Detected Threats изберете SAVE и запазете документа на десктопа.

Прикачете лог файла към следващия ви коментар.

 

 

 

 

Стъпка 3 

 

 

http://www.soft82.com/images/produse/iconuri/junkware-removal-tool.gifМоля, изтеглете JunkWare Removal Tool.

• Запазете файла на вашия десктоп
• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори DOS прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завъши.
• Ще се появи лог файл (който можете да намерите на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

Редактиран Април 2, 2013 от Stoyannov

[krasimirson]

Прикачените логове:

 

 

kaspersky-log.txt

JRT.txt

[swa5tica]

Мога ли да предположа, че след всички тези манипулации лаптопа продължава да бъде все така бавен?

[s.feradov]

Мога ли да предположа, че след всички тези манипулации лаптопа продължава да бъде все така бавен?

 

Няма как и да има значително подобрение след като реално зловредният код все още не е премахнат.

[dan40o]

Тъй като стана "фал", изпратих нови стъпки на потребителя на ЛС.

 

Мога ли да предположа, че след всички тези манипулации лаптопа продължава да бъде все така бавен?

Разбира се, че ще е бавен, още не сме приключили с почистването. 

Редактиран Април 3, 2013 от Stoyannov

[dan40o]

Спрете System Restore функцията:

 

Щракнете с десен бутон върху My Computer, после следвайте следните стъпки: Properties -> System restore и сложете отметката пред Turn System Restore on all drives. Натиснете Apply и после ОК. 

 

Направете повторно сканиране с Kaspersky Virus Removal Tool със стъпките от коментар #7. След като приключите работа с Kaspersky , рестартирайте системата.

 

Направете повторно сканиране с MBAB.

 

Моля, прикачете логовете от Kaspersky и MBAB. 

Редактиран Април 3, 2013 от Stoyannov

[krasimirson]

Добър ден!

 

Malwarebytes не откри нищо. По-долу съм прикачил лога от Касперски.

 

ПС Ще убием ли звяра? 

kaspersky-log2.txt

[dan40o]

ПС Ще убием ли звяра? 

Надявам се. 

 

Моля, изтеглете SalityKiller salitykiller.zip

 

Запазете файла на вашия десктоп и изключете интернет връзката.

Отворете Start => Run в полето въведете CMD => натиснете Enter => след това  с copy/paste

копирайте командата и я поставете в черния прозорец на CMD с десен бутон на мишката => paste

 "%userprofile%\desktop\salitykiller.exe" -n -r -x -a -j -k -l c:\report.txt
 

Изчакайте проверката да завърши.

След като тя приключи, прикачете лог файла, който се намира в C:\report.txt към следващия Ви коментар.

[krasimirson]

...

report.txt