Тормозят браузеры

@DeathCat · Регистрация: 12.03.2015

Author24 — интернет-сервис помощи студентам

Последний месяц стали жутко тормозить все браузеры, иногда страница грузится около 1-2х минут, и вообще не запускается. Проверял в браузерах: Firefox, IE, Google Chrome. Когда скачиваю с торрента, или смотрю фильмы онлайн, то скорость нареканий не вызывает. Что это, и как бороться?

@severnyj · 12.03.2015, 20:10

Удалите:

GetPrivate
Chrome Enhancer
Privoxy
Ace Stream

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

@DeathCat · 12.03.2015, 22:12 **[ТС]**

Удалил всё что вы сказали (пришлость удалять unlocker'ом, ибо зараза просто так не удалялась). После этого автоматически стал использоваться прокси (то есть ни на какой сайт не заходило, просто убрал галочку, всё стало летать). Спасибо

@severnyj · 12.03.2015, 22:35

Куда ж вы так торопитесь еще не все.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Сделайте новые логи по правилам

@DeathCat · 12.03.2015, 23:04 **[ТС]**

Вот, вроде бы в первый раз когда делал, cleaner удалил всё

@severnyj · 12.03.2015, 23:09

А это? (лог Autologger)

Сообщение от severnyj

Сделайте новые логи по правилам

@DeathCat · 13.03.2015, 00:09 **[ТС]**

Не заметил, вот )

@severnyj · 13.03.2015, 00:28

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\users\deathcat\appdata\roaming\speedtray\speedtray.exe');
 SetServiceStart('Live Malware Protection', 4);
 StopService('Live Malware Protection');
 QuarantineFile('C:\Users\DeathCat\appdata\roaming\acestream\engine\ace_engine.exe', '');
 QuarantineFile('C:\Users\DeathCat\AppData\Roaming\webssearches\UninstallManager.exe', '');
 QuarantineFile('C:\Users\DeathCat\AppData\Roaming\A1B.tmp.exe', '');
 QuarantineFile('C:\Program Files (x86)\GetPrivate\gpup.exe', '');
 QuarantineFile('C:\Windows\mlwps.exe', '');
 QuarantineFile('c:\users\deathcat\appdata\roaming\speedtray\speedtray.exe', '');
 DeleteFile('c:\users\deathcat\appdata\roaming\speedtray\speedtray.exe', '32');
 DeleteFile('C:\Windows\mlwps.exe', '32');
 DeleteFile('C:\Program Files (x86)\GetPrivate\gpup.exe', '32');
 DeleteFile('C:\Users\DeathCat\AppData\Roaming\A1B.tmp.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\GPUP', '64');
 DeleteFile('C:\Windows\system32\Tasks\mcleaner', '64');
 DeleteFile('C:\Users\DeathCat\AppData\Roaming\webssearches\UninstallManager.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\{A27D280E-263C-44F8-8031-A6CE04D9C23F}', '64');
 DeleteFile('C:\Users\DeathCat\appdata\roaming\acestream\engine\ace_engine.exe', '32');
 DeleteFileMask('C:\Users\DeathCat\AppData\Roaming\webssearches\', '*', true);
 DeleteDirectory('C:\Users\DeathCat\AppData\Roaming\webssearches\');
 DeleteFileMask('C:\Program Files (x86)\GetPrivate\', '*', true);
 DeleteDirectory('C:\Program Files (x86)\GetPrivate\');
 DeleteFileMask('c:\users\deathcat\appdata\roaming\speedtray\', '*', true);
 DeleteDirectory('c:\users\deathcat\appdata\roaming\speedtray\');
 DeleteService('Live Malware Protection');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
BC_ImportAll;
 ExecuteWizard('SCU', 2, 3, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Подробнее читайте в этом руководстве.

@DeathCat · 13.03.2015, 01:31 **[ТС]**

Сделано

@severnyj · 13.03.2015, 01:40

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-1012949383-879875788-464961934-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 0x00
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 0x00
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 0x00
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 0x00
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - https://clients2.google.com/service/update2/crx
S2 ChromeEnhancer; C:\Program Files\ChromeEnhancer\ChromeEnhancer.exe [X]
2015-02-15 23:45 - 2015-02-15 23:45 - 00000000 _____ () C:\Users\DeathCat\AppData\Roaming\A1B.tmp
2015-02-14 23:45 - 2015-02-14 23:45 - 00000000 _____ () C:\Users\DeathCat\AppData\Roaming\9696.tmp
2015-02-13 23:46 - 2015-02-13 23:46 - 00000000 _____ () C:\Users\DeathCat\AppData\Roaming\7249.tmp
2015-02-13 23:46 - 2015-02-13 23:46 - 0000000 _____ () C:\Users\DeathCat\AppData\Roaming\7249.tmp
2015-02-14 23:45 - 2015-02-14 23:45 - 0000000 _____ () C:\Users\DeathCat\AppData\Roaming\9696.tmp
2015-02-06 23:45 - 2015-02-06 23:45 - 0000000 _____ () C:\Users\DeathCat\AppData\Roaming\9C34.tmp
2015-02-15 23:45 - 2015-02-15 23:45 - 0000000 _____ () C:\Users\DeathCat\AppData\Roaming\A1B.tmp
2015-03-06 02:19 - 2015-03-11 03:25 - 0045270 _____ () C:\Users\DeathCat\AppData\Roaming\room_v3.dat
2014-05-12 01:17 - 2014-05-12 01:17 - 0000006 _____ () C:\Users\DeathCat\AppData\Roaming\smw_inst
Task: {75ADA1AB-4E4C-4089-8A0B-2F327429D14A} - \mcleaner No Task File <==== ATTENTION
Task: {8B2FA003-915A-41EC-A85F-90D182717F2A} - \GPUP No Task File <==== ATTENTION
Task: {B7D6CCEF-502C-430B-96CD-7C51549D2C27} - \{A27D280E-263C-44F8-8031-A6CE04D9C23F} No Task File <==== ATTENTION
Task: {FED0BC20-F8CD-4920-8A49-F413F62C1B28} - \nethost task No Task File <==== ATTENTION
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@DeathCat · 13.03.2015, 03:28 **[ТС]**

Сделал

@severnyj · 13.03.2015, 08:43

Что с проблемами?

@DeathCat · 13.03.2015, 11:55 **[ТС]**

Всё отлично, больше не лагает)

@shestale · 13.03.2015, 11:58

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и выложите, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

@DeathCat · 13.03.2015, 12:13 **[ТС]**

Хорошо, спасибо большое за помощь!

@DeathCat · 13.03.2015, 17:43 **[ТС]**

Вот логи

@shestale · 13.03.2015, 17:46

Нужно было скопировать и вставить в ответ. Обновляйтесь по ссылкам

-------------Windows------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
-------------Java---------------------------------
Java 7 Update 21 v.7.0.210 Внимание! Скачать обновления
^Скачайте jre-7u76-windows-i586.exe^

+

Рекомендации после удаления вредоносного ПО

Удачи!

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	12.03.2015, 20:10	2
	Сообщение было отмечено DeathCat как решение Решение Удалите: GetPrivate Chrome Enhancer Privoxy Ace Stream Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. 1

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	12.03.2015, 22:35	4
	Куда ж вы так торопитесь еще не все. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Сделайте новые логи по правилам 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	12.03.2015, 23:09	6
	А это? (лог Autologger) Сообщение от severnyj Сделайте новые логи по правилам 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	13.03.2015, 00:28	8
	Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; TerminateProcessByName('c:\users\deathcat\appdata\roaming\speedtray\speedtray.exe'); SetServiceStart('Live Malware Protection', 4); StopService('Live Malware Protection'); QuarantineFile('C:\Users\DeathCat\appdata\roaming\acestream\engine\ace_engine.exe', ''); QuarantineFile('C:\Users\DeathCat\AppData\Roaming\webssearches\UninstallManager.exe', ''); QuarantineFile('C:\Users\DeathCat\AppData\Roaming\A1B.tmp.exe', ''); QuarantineFile('C:\Program Files (x86)\GetPrivate\gpup.exe', ''); QuarantineFile('C:\Windows\mlwps.exe', ''); QuarantineFile('c:\users\deathcat\appdata\roaming\speedtray\speedtray.exe', ''); DeleteFile('c:\users\deathcat\appdata\roaming\speedtray\speedtray.exe', '32'); DeleteFile('C:\Windows\mlwps.exe', '32'); DeleteFile('C:\Program Files (x86)\GetPrivate\gpup.exe', '32'); DeleteFile('C:\Users\DeathCat\AppData\Roaming\A1B.tmp.exe', '32'); DeleteFile('C:\Windows\system32\Tasks\GPUP', '64'); DeleteFile('C:\Windows\system32\Tasks\mcleaner', '64'); DeleteFile('C:\Users\DeathCat\AppData\Roaming\webssearches\UninstallManager.exe', '32'); DeleteFile('C:\Windows\system32\Tasks\{A27D280E-263C-44F8-8031-A6CE04D9C23F}', '64'); DeleteFile('C:\Users\DeathCat\appdata\roaming\acestream\engine\ace_engine.exe', '32'); DeleteFileMask('C:\Users\DeathCat\AppData\Roaming\webssearches\', '', true); DeleteDirectory('C:\Users\DeathCat\AppData\Roaming\webssearches\'); DeleteFileMask('C:\Program Files (x86)\GetPrivate\', '', true); DeleteDirectory('C:\Program Files (x86)\GetPrivate\'); DeleteFileMask('c:\users\deathcat\appdata\roaming\speedtray\', '', true); DeleteDirectory('c:\users\deathcat\appdata\roaming\speedtray\'); DeleteService('Live Malware Protection'); DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}'); BC_ImportAll; ExecuteWizard('SCU', 2, 3, true); ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip* из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Подробнее читайте в этом руководстве. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	13.03.2015, 08:43	12
	Что с проблемами? 1

@DeathCat 0 / 0 / 0 Регистрация: 12.03.2015 Сообщений: 12
	13.03.2015, 11:55 [ТС]	13
	Всё отлично, больше не лагает) 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	13.03.2015, 11:58	14
	Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и выложите, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. 1

@DeathCat 0 / 0 / 0 Регистрация: 12.03.2015 Сообщений: 12
	13.03.2015, 12:13 [ТС]	15
	Хорошо, спасибо большое за помощь! 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	13.03.2015, 17:46	17
	Нужно было скопировать и вставить в ответ. Обновляйтесь по ссылкам -------------Windows------------------------------ Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления -------------Java--------------------------------- Java 7 Update 21 v.7.0.210 Внимание! Скачать обновления ^Скачайте jre-7u76-windows-i586.exe^ + Рекомендации после удаления вредоносного ПО Удачи! 0

Опции темы

Тормозят браузеры

Решение