Лагает комп

@Big Ka · Регистрация: 18.02.2010

Студворк — интернет-сервис помощи студентам

Проблема такова что комп ведет себя очень подозрительно. вечные лаги и затупы , ничего конкретного но не так как обычно. чуть поже кину логи. Будьте добры взгляньте на них! Плиззз!

@Maestro · 30.05.2010, 13:47

Big Ka, будут логи - будет лечение, ждём логи.

@icotonev · 30.05.2010, 13:54

Big Ka, Проблема в этом теме решенный..?

@Big Ka · 31.05.2010, 02:26 **[ТС]**

нет не та . ту проблему я кое как вот решаю. а это очередной комп. Да вот приехал домой а тут полный хаус на статионарной машине, вот и нужна ваша помощь.

@Big Ka · 31.05.2010, 02:29 **[ТС]**

вот логи

@FilipFray · 31.05.2010, 04:49

C:\SysFiles\ - содержимое папки известно?
%PROGRAMFILES%\Emusic - устанавливали?
Запустите файл из вложения. Файл SafeBoot.reg отправьте на мой имейл.

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\fefs.ojo','');
 QuarantineFile('C:\SysFiles\a9nFe_vzsG.dll','');
 QuarantineFile('C:\DOCUME~2\AD55~1\LOCALS~1\Temp\w_w11.tmp','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati3mhxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati5rvxx.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5rvxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3mhxx.sys');
 DeleteFile('C:\DOCUME~2\AD55~1\LOCALS~1\Temp\w_w11.tmp');
 DeleteFile('C:\WINDOWS\system32\fefs.ojo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\VBRuntime','EventMessageFile');
BC_DeleteSvc('ati5rvxx');
BC_DeleteSvc('ati3mhxx');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните после перезагрузки

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @ Укажите ссылку на свою тему.

Пофиксить в HijackThis

Code
1
2
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe fefs.ojo toordb

@Big Ka · 31.05.2010, 09:43 **[ТС]**

содержимое папки C:\SysFiles\- честно сказать фиг его знает что за файл, имя его таково -a9nFe_vzsG.dll. что за файл мне не известно.
%PROGRAMFILES%\Emusic - ой наверное нет я даж найти это не могу в программ файлах.
профиксить F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe fefs.ojo toordb - не смоги по причине отсутствия в списке такого пункта.

@FilipFray · 31.05.2010, 16:28

C:\WINDOWS\system32\fefs.ojo - Trojan.Win32.Agent.edrm (kaspersky)
C:\SysFiles\a9nFe_vzsG.dll - пустой файл (состоит из пробелов)

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Code
1
2
3
4
5
6
7
8
9
10
11
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{144BF6CB-63FE-F109-6124-D1A358D123DE}');
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
 DeleteFile('C:\SysFiles\a9nFe_vzsG.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксить в HijackThis, если будет.

Code
1
O2 - BHO: MS Media Module - {144BF6CB-63FE-F109-6124-D1A358D123DE} - %SYSTEMDRIVE%\SysFiles\a9nFe_vzsG.dll (file missing)

Повторите логи.

@Big Ka · 31.05.2010, 18:37 **[ТС]**

логи после выполнения выше упомянутых процедур, профиксить не получилось - небыло пункта.

@icotonev · 31.05.2010, 18:51

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\installer\msi418.tmp');
 StopService('spdftoolsreadspool');
 QuarantineFile('c:\windows\installer\msi418.tmp','');
 QuarantineFile('c:\docume~2\ad55~1\locals~1\temp\dsoqq0.dll','');
 QuarantineFile('c:\docume~2\ad55~1\locals~1\temp\dsoqq.exe','');
 QuarantineFile('c:\docume~2\ad55~1\locals~1\temp\nodqq.exe','');
 QuarantineFile('c:\autorun.inf','');
 QuarantineFile('d:\autorun.inf','');
 DeleteFile('c:\windows\installer\msi418.tmp');
 DeleteFile('c:\docume~2\ad55~1\locals~1\temp\dsoqq0.dll');
 DeleteFile('c:\docume~2\ad55~1\locals~1\temp\dsoqq.exe');
 DeleteFile('c:\docume~2\ad55~1\locals~1\temp\nodqq.exe');
 DeleteFile('c:\autorun.inf');
 DeleteFile('d:\autorun.inf');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dso32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','nod32');
 DeleteService('spdftoolsreadspool');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(19);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Послать эти файлы для анализа на VirusTotal:

Code
1
2
3
c:\windows\system32\vksaver.dll
c:\cgaqyi.exe
d:\cgaqyi.exe

что с проблемой?

@Maestro · 31.05.2010, 19:04

Сообщение от icotonev

c:\windows\system32\vksaver.dll

Первая от соц.сети "вконтакте", для загрузки фоток.

Сообщение от icotonev

c:\cgaqyi.exe
d:\cgaqyi.exe

Можно смело удалять cgaqyi.exe

А это лучше исключить из скрипта.

Code
1
2
3
4
5
 TerminateProcessByName('c:\windows\installer\msi418.tmp');
 StopService('spdftoolsreadspool');
 QuarantineFile('c:\windows\installer\msi418.tmp','');
 DeleteFile('c:\windows\installer\msi418.tmp');
 DeleteService('spdftoolsreadspool');

@Big Ka · 09.06.2010, 20:25 **[ТС]**

спасибо большое за оказанную помощь. увы пока я удален от этой машины что лечили, но были уже видны проявления здорового "организма". прошу прощения за то что не отвечал столь долго!

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Big Ka 0 / 0 / 0 Регистрация: 18.02.2010 Сообщений: 28

	Лагает комп 30.05.2010, 01:29. Показов 4641. Ответов 11 Метки нет (Все метки) Проблема такова что комп ведет себя очень подозрительно. вечные лаги и затупы , ничего конкретного но не так как обычно. чуть поже кину логи. Будьте добры взгляньте на них! Плиззз! 0

@Maestro Маэстро 1244 / 365 / 40 Регистрация: 06.09.2009 Сообщений: 798
	30.05.2010, 13:47
	Big Ka, будут логи - будет лечение, ждём логи. 1

@icotonev 788 / 157 / 5 Регистрация: 17.03.2010 Сообщений: 280
	30.05.2010, 13:54
	Big Ka, Проблема в этом теме решенный..? 0

@Big Ka 0 / 0 / 0 Регистрация: 18.02.2010 Сообщений: 28
	31.05.2010, 02:26 [ТС]
	нет не та . ту проблему я кое как вот решаю. а это очередной комп. Да вот приехал домой а тут полный хаус на статионарной машине, вот и нужна ваша помощь. 0

@Big Ka 0 / 0 / 0 Регистрация: 18.02.2010 Сообщений: 28
	31.05.2010, 09:43 [ТС]
	содержимое папки C:\SysFiles\- честно сказать фиг его знает что за файл, имя его таково -a9nFe_vzsG.dll. что за файл мне не известно. %PROGRAMFILES%\Emusic - ой наверное нет я даж найти это не могу в программ файлах. профиксить F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe fefs.ojo toordb - не смоги по причине отсутствия в списке такого пункта. 0

@Big Ka 0 / 0 / 0 Регистрация: 18.02.2010 Сообщений: 28
	09.06.2010, 20:25 [ТС]
	спасибо большое за оказанную помощь. увы пока я удален от этой машины что лечили, но были уже видны проявления здорового "организма". прошу прощения за то что не отвечал столь долго! 0

Лагает комп

Решение