Зависает опера

[Данил Петелин]

Зависает опера

Добрый день. После подключения флешки обнаружилась проблема с компьютером, а именно зависание при работе в интернете, файлы ворд открываются иероглифами, некоторые программы и вовсе перестали открываться.

 

[mike 1]

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Запустите файл TDSSKiller.exe.
3. Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
4. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
8. Самостоятельно без указания консультанта ничего не удаляйте!!!
9. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
10. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

 

[Данил Петелин]

ничего не показало

 

[mike 1]

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:
   

   tdsskiller.exe -silent -qmbr -qboot -qsus

3. Запустите файл fix.bat;
4. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
5. Запакуйте эту папку в архив с паролем "virus";
6. Полученный архив отправьте на этот почтовый ящик: mike1@kasperskyclub.ru с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да​
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

 

[Данил Петелин]

Пункты 1.2.3 сделал. Пункт 4 нигде не могу найти данную папку на компе. Лог Check_Browsers_LNK.log создался, но прикрепить его не получается ни одним способом. Пишет " некорректный файл"

 

[gidron]

Не скажу насчет вирусов,но у меня Опера до последнего обновления тоже тупила по чёрному,обновил принудительно-вроде прошло...

 

[mike 1]

Пункты 1.2.3 сделал. Пункт 4 нигде не могу найти данную папку на компе. Лог Check_Browsers_LNK.log создался, но прикрепить его не получается ни одним способом. Пишет " некорректный файл"

Упакуйте в архив.

Пункт 4 нигде не могу найти данную папку на компе

Вы от имени Администратора запускали bat файл?

Не скажу насчет вирусов,но у меня Опера до последнего обновления тоже тупила по чёрному,обновил принудительно-вроде прошло...

Вы пришли сюда поговорить? Мне лично не интересно что там у Вас было и как Вы это решили.

 

[Данил Петелин]

Да , bat файл запускал от имени администратора. Лог заархивировал

 

[mike 1]

1. Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
2. Распакуйте архив с утилитой в отдельную папку.
3. Запустите ClearLnk и скопируйте в окно программы следующий текст:
   
   

   C:\Users\Данил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk

4. Нажмите на кнопку "Лечить" и дождитесь окончания работы программы.
5. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
6. Прикрепите этот отчет к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[Данил Петелин]

отчеты плюс архив

 

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKLM\...\Run: [] => [X]
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AdwCleaner.lnk [2018-01-28]
   ShortcutTarget: AdwCleaner.lnk -> C:\Program Files (x86)\AdwCleaner\Adwcleaner.exe (Malwarebytes)
   2013-09-09 18:45 - 2013-09-09 18:45 - 000000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
   2014-05-06 22:06 - 2014-05-05 10:06 - 000000044 ____H () C:\Program Files (x86)\7d18b43d.tmp
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

[Данил Петелин]

лог прикрепил

 

[mike 1]

1. Загрузите GMER по одной из указанных ссылок:
   Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
2. Временно отключите драйверы эмуляторов дисков.
3. Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).
4. Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
5. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
   
   • Sections
   • IAT/EAT
   • Show all
6. Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
7. Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
8. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".​
9. Подробную инструкцию читайте в руководстве

 

[Данил Петелин]

лог прикреплен

 

[mike 1]

Что с проблемой?

 

[Данил Петелин]

на данный момент работает штатно, протестирую завтра все и отпишусь в теме.

 

[Данил Петелин]

Сегодня после того как компьютер включился( а включаться он не хотел нормально, просил восстановление системы), запустил оперу. открылась какая то очень старая версия со вкладками 5летней давности, попробовал ее удалить не получилось ни одним способом. Обновил ее до последней версии. Открылась в нормальном виде и уже с текущими сохраненными вкладками. Пока работает все нормально, но очень насторожил данный момент.

 

[mike 1]

Покажите SMART диска программой CrystalDiskInfo.

 

[mike 1]

Это адресовано человеку,задавшему вопрос.Браузер может тупить и не только от вирусов,поэтому не надо тут выпячивать своё ФЕ...

Я высказываю своё ФЕ только потому что это профильный раздел форума, который подразумевает оказание помощи пользователям в лечении их компьютеров от вирусов (если таковые имеются), если уж человек обратился в данный раздел, то следует руководствоваться правилами данного раздела, которые Вы видимо не читали. Своими сообщениями Вы только мешаете, тем кто может в данном разделе отвечать. Это как знаете Иванов говорит, а вот тебе лучше Анальгин выпить, а Петров говорит, нет лучше Аспирин выпить. В результате Сидоров пьёт оба лекарства и это ни к чему хорошему не приводит.

 

[Данил Петелин]

прикрепил смарт