Windows 10 начинает тупить

@Samprof · Регистрация: 19.06.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте. Проблема следующего характера. Все было нормально, пока не установил ТОР браузер и ад гуард. Грешил на них. Когда отключал все работало, но вот пришел тот день, когда я все отключил, но браузер не хочет открывать все страницы. Например поиск через гугл, страница не открывается. Пишет...блин, уже ничего не пишет. Хотел бы с помощью специалистов проверить свой комп. Недавно через касперский нашел 1 троян. КоинМайнер. После чего удалил. Решил еще раз проверить антивирусником др веб кьюр ит. В итоге 5 троянов. из них 2 моих, но это другое =)

@thyrex · 10.08.2016, 09:05

C:\Windows\winrshost.exe проверьте на virustotal.com и пришлите ссылку на результат проверки

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\winrshost.exe','');
 QuarantineFile('C:\WINDOWS\userinit.exe','');
 QuarantineFile('C:\WINDOWS\csrss.exe','');
 DeleteFile('C:\WINDOWS\csrss.exe','32');
 DeleteFile('C:\WINDOWS\userinit.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

@Samprof · 10.08.2016, 16:45 **[ТС]**

https://virustotal.com/ru/file... 470835222/

@thyrex · 10.08.2016, 19:36

Что с проблемой?

@Samprof · 10.08.2016, 22:55 **[ТС]**

пока все нормально. Т.е. адгуард с ним все в порядке? Может еще какие нибудь проверки?

@thyrex · 11.08.2016, 09:23

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@Samprof · 11.08.2016, 14:40 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.41 [07.08.16]
WebSite: www.safezone.cc
DateLog: 11.08.2016 14:39:20
Path starting: C:\Users\Samprof\AppData\Local\Temp\Secu rityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Samprof
VersionXML: 3.31is-07.08.2016
________________________________________ ___________________________________

Windows 10(6.3.10586) (x64) Professional Lang: Russian(0419)
Дата установки ОС: 17.03.2016 07:29:00
Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe
Системный диск: C: ФС: [NTFS] Емкость: [194.8 Гб] Занято: [158.4 Гб] Свободно: [36.4 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.545.10586.0 [+]
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба веб-публикаций (W3SVC) - Служба работает
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2007 v.12.0.4518.1014
---------------------------- [ Antivirus_WMI ] ----------------------------
Kaspersky Internet Security (включен и обновлен)
Windows Defender (выключен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky Internet Security (включен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Kaspersky Internet Security (включен и обновлен)
Windows Defender (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Internet Security v.16.0.1.445
-------------------------- [ SecurityUtilities ] --------------------------
Adguard v.6.0.226.1108
--------------------------- [ OtherUtilities ] ----------------------------
Picasa 3 v.3.9.141.259 Данная программа больше не поддерживается разработчиком.
TeamViewer 11 v.11.0.63017
WinRAR 4.10 (32-разрядная) v.4.10.0 Внимание! Скачать обновления
TeamViewer 11 (TeamViewer) - Служба работает
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.21 v.7.21.100 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
Shareman, версия 102.3.78.215 v.102.3.78.215 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.1.0.1
iTunes v.12.4.2.4 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
Служба Bonjour (Bonjour Service) - Служба работает
------------------------------- [ Browser ] -------------------------------
Google Chrome v.52.0.2743.116
Opera Stable 39.0.2256.48 v.39.0.2256.48
Tor Browser 5.5.8 v.5.5.8
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.52.0.2743.116
------------------ [ AntivirusFirewallProcessServices ] -------------------
Kaspersky Anti-Virus Service 16.0.1 (AVP16.0.1) - Служба работает
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avp.exe v.16.0.1.445
klvssbrigde64 (klvssbrigde64) - Служба остановлена
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avpui.exe v.16.0.1.445
Служба Защитника Windows (WinDefend) - Служба остановлена
Служба проверки сети Защитника Windows (WdNisSvc) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Auslogics BoostSpeed Premium Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

@thyrex · 11.08.2016, 20:41

Выполните рекомендованное + Рекомендации после удаления вредоносного ПО

@Samprof · 12.08.2016, 00:12 **[ТС]**

Спасибо, можем закрывать тему. Вы лучшие)

Новые блоги и статьи Все статьи Все блоги /
Система статов в Unity GameUnited 20.04.2025 Статы — фундаментальный элемент игрового дизайна, который определяет характеристики персонажей, предметов и других объектов в игровом мире. Будь то показатель силы в RPG, скорость передвижения в. . .	Статические свойства и методы в TypeScript run.dev 20.04.2025 TypeScript прочно занял своё место в системе современной веб-разработки. Этот строго типизированный язык программирования не просто расширяет возможности JavaScript — он делает разработку более. . .	Batch Transform и Batch Gizmo Drawing API в Unity GameUnited 20.04.2025 В мире разработки игр и приложений на Unity производительность всегда была критическим фактором успеха. Создатели игр постоянно балансируют между визуальной привлекательностью и плавностью работы. . .	Звук в Unity: Рандомизация с Audio Random Container GameUnited 20.04.2025 В современных играх звуковое оформление часто становится элементом, который либо полностью погружает игрока в виртуальный мир, либо разрушает атмосферу за считанные минуты. Представьте: вы исследуете. . .	Максимальная производительность C#: Советы, тестирование и заключение stackOverflow 20.04.2025 Погружение в мир микрооптимизаций C# открывает перед разработчиком целый арсенал мощных техник. Но как определить, где и когда их применять? Ответ начинается с точных измерений и профилирования. . . .
Максимальная производительность C#: Предсказание ветвлений stackOverflow 20.04.2025 Третий ключевой аспект низкоуровневой оптимизации — предсказание ветвлений. Эта тема менее известна среди разработчиков, но её влияние на производительность может быть колоссальным. Чтобы понять. . .	Максимальная производительность C#: Векторизация (SIMD) stackOverflow 20.04.2025 Помимо работы с кэшем, другим ключевым аспектом низкоуровневой оптимизации является векторизация вычислений. SIMD (Single Instruction, Multiple Data) позволяет обрабатывать несколько элементов данных. . .	Максимальная производительность C#: Процессорный кэш stackOverflow 20.04.2025 Знакомство с внутренним устройством процессорного кэша — ключевой шаг в написании по-настоящему быстрого кода на C#. Этот слой архитектуры компьютера часто ускользает от внимания разработчиков, но. . .	Максимальная производительность C#: Введение в микрооптимизации stackOverflow 20.04.2025 В мире разработки на C# многие привыкли полагаться на . NET Runtime, который "магическим образом" сам оптимизирует код. И часто это работает - современные JIT-компиляторы творят чудеса. Но когда речь. . .	MVC фреймворк в PHP Jason-Webb 19.04.2025 Архитектурный паттерн Model-View-Controller (MVC) – это не просто модный термин из мира веб-разработки. Для PHP-программистов это фундаментальный подход к организации кода, который радикально меняет. . .

@thyrex 14193 / 7424 / 1573 Регистрация: 06.09.2009 Сообщений: 27,021
	10.08.2016, 19:36
	Что с проблемой? 0

@Samprof 4 / 4 / 1 Регистрация: 19.06.2015 Сообщений: 55
	10.08.2016, 22:55 [ТС]
	пока все нормально. Т.е. адгуард с ним все в порядке? Может еще какие нибудь проверки? 0

@thyrex 14193 / 7424 / 1573 Регистрация: 06.09.2009 Сообщений: 27,021
	11.08.2016, 09:23
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@Samprof 4 / 4 / 1 Регистрация: 19.06.2015 Сообщений: 55
	11.08.2016, 14:40 [ТС]
	SecurityCheck by glax24 & Severnyj v.1.4.0.41 [07.08.16] WebSite: www.safezone.cc DateLog: 11.08.2016 14:39:20 Path starting: C:\Users\Samprof\AppData\Local\Temp\Secu rityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Samprof VersionXML: 3.31is-07.08.2016 ________________________________________ ___________________________________ Windows 10(6.3.10586) (x64) Professional Lang: Russian(0419) Дата установки ОС: 17.03.2016 07:29:00 Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe Системный диск: C: ФС: [NTFS] Емкость: [194.8 Гб] Занято: [158.4 Гб] Свободно: [36.4 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.545.10586.0 [+] Контроль учётных записей пользователя включен Автоматическое обновление отключено Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба веб-публикаций (W3SVC) - Служба работает Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена ------------------------------ [ MS Office ] ------------------------------ Microsoft Office 2007 v.12.0.4518.1014 ---------------------------- [ Antivirus_WMI ] ---------------------------- Kaspersky Internet Security (включен и обновлен) Windows Defender (выключен и обновлен) ---------------------------- [ Firewall_WMI ] ----------------------------- Kaspersky Internet Security (включен) --------------------------- [ AntiSpyware_WMI ] --------------------------- Kaspersky Internet Security (включен и обновлен) Windows Defender (выключен и обновлен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Kaspersky Internet Security v.16.0.1.445 -------------------------- [ SecurityUtilities ] -------------------------- Adguard v.6.0.226.1108 --------------------------- [ OtherUtilities ] ---------------------------- Picasa 3 v.3.9.141.259 Данная программа больше не поддерживается разработчиком. TeamViewer 11 v.11.0.63017 WinRAR 4.10 (32-разрядная) v.4.10.0 Внимание! Скачать обновления TeamViewer 11 (TeamViewer) - Служба работает --------------------------------- [ IM ] ---------------------------------- Skype™ 7.21 v.7.21.100 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. Shareman, версия 102.3.78.215 v.102.3.78.215 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AppleProduction ] --------------------------- Bonjour v.3.1.0.1 iTunes v.12.4.2.4 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ Служба Bonjour (Bonjour Service) - Служба работает ------------------------------- [ Browser ] ------------------------------- Google Chrome v.52.0.2743.116 Opera Stable 39.0.2256.48 v.39.0.2256.48 Tor Browser 5.5.8 v.5.5.8 --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.52.0.2743.116 ------------------ [ AntivirusFirewallProcessServices ] ------------------- Kaspersky Anti-Virus Service 16.0.1 (AVP16.0.1) - Служба работает C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avp.exe v.16.0.1.445 klvssbrigde64 (klvssbrigde64) - Служба остановлена C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avpui.exe v.16.0.1.445 Служба Защитника Windows (WinDefend) - Служба остановлена Служба проверки сети Защитника Windows (WdNisSvc) - Служба остановлена ---------------------------- [ UnwantedApps ] ----------------------------- Auslogics BoostSpeed Premium Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 14193 / 7424 / 1573 Регистрация: 06.09.2009 Сообщений: 27,021
	11.08.2016, 20:41
	Выполните рекомендованное + Рекомендации после удаления вредоносного ПО 1

@Samprof 4 / 4 / 1 Регистрация: 19.06.2015 Сообщений: 55
	12.08.2016, 00:12 [ТС]
	Спасибо, можем закрывать тему. Вы лучшие) 0

Опции темы