Появились заметные фризы во время игр и просмотров роликов

@sSDreamKillerSs · Регистрация: 11.10.2014

Author24 — интернет-сервис помощи студентам

Появились заметные фризы во время игр и просмотров роликов, не вирус ли?

@akok · 21.08.2017, 12:00

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\xhunter1.sys','');
 ExecuteFile('schtasks.exe', '/delete /TN "DRPNPS" /F', 0, 15000, true);
   BC_Activate;
  ExecuteSysClean;
  ExecuteWizard('SCU', 2, 3, true);
 BC_ImportALL;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Создайте архив с файлами и прикрепите к своему следующему сообщению.

@sSDreamKillerSs · 21.08.2017, 15:01 **[ТС]**

Отчеты.

@akok · 21.08.2017, 17:21

Если играете в он-лайн казино вулкан, то удалите строки связанные с ним из скрипта

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2716967141-3671145407-574668474-1001\...\MountPoints2: {381ce2d4-449a-11e7-9039-d43d7ef64a74} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ovgorskiy.ru
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ovgorskiy.ru
HKU\S-1-5-21-2716967141-3671145407-574668474-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ovgorskiy.ru
2017-08-20 15:38 - 2017-03-11 02:17 - 000536864 _____ C:\Windows\system32\vulkan-1.dll
2017-08-20 15:38 - 2017-03-11 02:17 - 000525600 _____ C:\Windows\SysWOW64\vulkan-1.dll
2017-08-20 15:38 - 2017-03-11 02:17 - 000254240 _____ C:\Windows\system32\vulkaninfo.exe
2017-08-20 15:38 - 2017-03-11 02:17 - 000233760 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2017-08-20 15:38 - 2017-08-20 15:38 - 000000000 ____D C:\Program Files (x86)\VulkanRT
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

@sSDreamKillerSs · 21.08.2017, 19:04 **[ТС]**

Логи

@akok · 23.08.2017, 19:57

Системе лучше? Т.к. больше не к чему придраться.

@sSDreamKillerSs · 24.08.2017, 12:41 **[ТС]**

Да, вроде нормально всё.

@akok · 24.08.2017, 23:11

Подготовьте лог лог SecurityCheck by glax24 и исправьте (по возможности) все найденные утилитой проблемы.

Ознакомьтесь: Рекомендации после лечения

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

Запустите AVZ.
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице.
Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

@akok 2824 / 842 / 29 Регистрация: 01.09.2009 Сообщений: 1,038
	21.08.2017, 12:00	2
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Windows\xhunter1.sys',''); ExecuteFile('schtasks.exe', '/delete /TN "DRPNPS" /F', 0, 15000, true); BC_Activate; ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); BC_ImportALL; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Создайте архив с файлами и прикрепите к своему следующему сообщению. 0

@akok 2824 / 842 / 29 Регистрация: 01.09.2009 Сообщений: 1,038
	23.08.2017, 19:57	6
	Системе лучше? Т.к. больше не к чему придраться. 0

@sSDreamKillerSs 2 / 2 / 0 Регистрация: 11.10.2014 Сообщений: 41
	24.08.2017, 12:41 [ТС]	7
	Да, вроде нормально всё. 0

@akok 2824 / 842 / 29 Регистрация: 01.09.2009 Сообщений: 1,038
	24.08.2017, 23:11	8
	Подготовьте лог лог SecurityCheck by glax24 и исправьте (по возможности) все найденные утилитой проблемы. Ознакомьтесь: Рекомендации после лечения Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ: Запустите AVZ. Выполните обновление баз (Меню Файл - Обновление баз) Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины) В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем *virusinfo_files_<имя_ПК>.zip* Закачайте полученный архив, как описано на этой странице. Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении. 0