Не загружаются некоторые сайты после атаки вирусов

@leks73 · Регистрация: 29.02.2012

Author24 — интернет-сервис помощи студентам

Здравствуйте. Недавно была такая проблема, компьютер начал периодически подвисать. Уточню, что пк не слабый, установлен I5 проц ,16гб озу, основной раздел Виндовс находится на ССД. Ранее такого не было. Антивирус Касперский нашел несколько вирусов, далее прошелся курейтом - он тоже нашел что то. Лаги в общем пропали, но появилась проблема с браузерами - после загрузки пк путь браузеров менялся на неизвестную папку с каким то набором букв. Я это дело удалил, удалил всю рекламу, появившуюся в браузерах. Теперь как то стали подлагивать сайты, особенно алиэкспресс. Очень долго грузится, бывает не загружает страницы. Также изменился адрес сайта на hz.ru.aliexpress.com вместо ru.aliexpress.com. Что значит это hz перед сайтом?

@Sandor · 16.12.2015, 14:31

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя leks73. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

sweet-page uninstall

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Oleksiy\AppData\Local\Hostinstaller\1924100408_installcube.exe','');
 QuarantineFile('C:\Users\Oleksiy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Oleksiy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
 QuarantineFile('C:\Users\Oleksiy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Oleksiy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\chrome - Ярлык.lnk', '');
 QuarantineFile('C:\Users\Oleksiy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk', '');
 QuarantineFile('C:\Users\Oleksiy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
 QuarantineFile('C:\Users\Oleksiy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk', '');
 QuarantineFile('C:\ProgramData\QTavLBUVdzFTh\eLAHItglqZW0.bat', '');
 QuarantineFile('C:\ProgramData\oAzHVcAjipuDdM\bQmldJv5.bat', '');
 QuarantineFileF('C:\ProgramData\QTavLBUVdzFTh', '*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\oAzHVcAjipuDdM', '*', true, '', 0, 0);
 DeleteFile('C:\Users\Oleksiy\AppData\Local\Hostinstaller\1924100408_installcube.exe','32');
 DeleteFile('C:\ProgramData\QTavLBUVdzFTh\eLAHItglqZW0.bat', '');
 DeleteFile('C:\ProgramData\oAzHVcAjipuDdM\bQmldJv5.bat', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 DeleteFileMask('C:\ProgramData\QTavLBUVdzFTh', '*', true);
 DeleteFileMask('C:\ProgramData\oAzHVcAjipuDdM', '*', true);
 DeleteDirectory('C:\ProgramData\QTavLBUVdzFTh');
 DeleteDirectory('C:\ProgramData\oAzHVcAjipuDdM');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@leks73 · 16.12.2015, 17:13 **[ТС]**

Выполнил

@Sandor · 16.12.2015, 17:37

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс настроек Proxy
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@leks73 · 16.12.2015, 18:02 **[ТС]**

Готово

@Sandor · 16.12.2015, 23:38

Что с проблемой?

@leks73 · 17.12.2015, 01:04 **[ТС]**

Не помогло, также не загружается алиэкспресс, точнее иногда загружается, но очень-очень долго. На телефоне в этой же сети грузится без проблем.

@Sandor · 17.12.2015, 10:35

Запустите AVZ (при подключенном интернете), меню Файл - Выполнить скрипт - Скопируйте ниже написанный скрипт - Нажмите кнопку Запустить.

Код

var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('route print >> diag.log');
STR.Add('ping www.aliexpress.com >> diag.log');
STR.Add('ping 80.97.209.177 >> diag.log');
STR.Add('tracert www.aliexpress.com >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.

Файл diag.log из папки с AVZ прикрепите к сообщению.

@leks73 · 17.12.2015, 11:58 **[ТС]**

Диалог выполнен без ошибок. Сейчас появилась информация в интернете ,что проблема более массовая, и в основном у жителей Крыма, так что подозреваю, что она не связана с вирусами.

@Sandor · 17.12.2015, 12:11

Сообщение от leks73

появилась информация в интернете ,что проблема более массовая

Ок, тогда проделайте еще два шага и подождите:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

2.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@leks73 · 17.12.2015, 13:34 **[ТС]**

Выполнил

@Sandor · 17.12.2015, 13:36

------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2015-02-10 12:42:12
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления
Oracle VM VirtualBox 5.0.8 v.5.0.8 Внимание! Скачать обновления
TeamViewer 10 v.10.0.47484 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.16 v.7.16.102 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41372 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 16 PPAPI v.16.0.0.305 Внимание! Скачать обновления
Adobe Reader XI (11.0.10) - Russian v.11.0.10 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 42.0 (x86 ru) v.42.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@leks73 · 17.12.2015, 15:33 **[ТС]**

Спасибо за помощь!

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,031
	16.12.2015, 17:37	4
	1. Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте дополнительно: Сброс настроек Proxy Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,031
	16.12.2015, 23:38	6
	Что с проблемой? 0

@leks73 0 / 0 / 0 Регистрация: 29.02.2012 Сообщений: 42
	17.12.2015, 01:04 [ТС]	7
	Не помогло, также не загружается алиэкспресс, точнее иногда загружается, но очень-очень долго. На телефоне в этой же сети грузится без проблем. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,031
	17.12.2015, 12:11	10
	Сообщение от leks73 появилась информация в интернете ,что проблема более массовая Ок, тогда проделайте еще два шага и подождите: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. 2. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,031
	17.12.2015, 13:36	12
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя отключен Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Автоматическое обновление отключено Дата установки обновлений: 2015-02-10 12:42:12 --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления Oracle VM VirtualBox 5.0.8 v.5.0.8 Внимание! Скачать обновления TeamViewer 10 v.10.0.47484 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ IM ] ---------------------------------- Skype™ 7.16 v.7.16.102 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41372 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 16 PPAPI v.16.0.0.305 Внимание! Скачать обновления Adobe Reader XI (11.0.10) - Russian v.11.0.10 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - Проверить обновления!^ ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 42.0 (x86 ru) v.42.0 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Прочтите и выполните Рекомендации после удаления вредоносного ПО 1

@leks73 0 / 0 / 0 Регистрация: 29.02.2012 Сообщений: 42
	17.12.2015, 15:33 [ТС]	13
	Спасибо за помощь! 0

Опции темы