Тормозит комп, плохо работает Мозила

@t-elena · Регистрация: 15.02.2011

Студворк — интернет-сервис помощи студентам

Помогите, пожалуйста, разобраться. Комп постоянно виснит, очень некорректная работа, это при том, что пару дней назад я переустанавливала сис-му.
Очень медленно работает, зависают окна. Так же странная работа Мозилы, то ищет сайты, то нет. Скачать ничего невозможно или с большим трудом. А при переходе на обменники, начинает пропадать с раб стола всё, двигаешь мышкой, картинка восстанавливается по частям.
Система не читает некоторые, особенно Zip архивы, хотя для этого всё стоит.
Перед сносом си-мы, Веберовская утилита нашла у меня Win32 и видать удалила си-ные фалы, я не смогла запустить винду, пришлось переустанавливать.
Не могу загрузить - log.txt: Пишет -
Ваш файл занимает 68.9 Кб байт, что превышает предел на форуме в 20.0 Кб для этого типа файла.

@Katharsis · 15.02.2011, 16:02

Сообщение от t-elena

Не могу загрузить - log.txt

Запакуйте и выложите
virusinfo_cure.zip уберите, это выкладывать нельзя!!!

@t-elena · 15.02.2011, 16:12 **[ТС]**

virusinfo_cure.zip - простите, не могу его убрать, у меня уже нет возможности.

@Katharsis · 15.02.2011, 17:19

Сборка SamLab у вас?

Если вам не нужны эти стартовые страницы в internet Explorer? в логе сканирования Hijackthis отметьте:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xtreme.ws/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://samlab.ws
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows XP 2008 by SamLab.ws

Нажмите "fix chesked"

Проверьте на virustotal.com:

Code
1
C:\WINDOWS\system32\sfcfiles.dll

ссылки на результат запостите здесь

В целях безопасности скачайте и установите Internet Explorer 8

Перед выполнением скрипта отключите интернет, выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SET8.tmp','');
 QuarantineFile('C:\WINDOWS\SET4.tmp','');
 QuarantineFile('C:\WINDOWS\SET3.tmp','');
 QuarantineFile('C:\Downloads.lnk','');
 QuarantineFile('C:\System Volume Information\_restore{2992BC57-59DA-486A-B015-A33E053083AD}\RP3\A0004488.EXE','');
 QuarantineFile('C:\System Volume Information\_restore{2992BC57-59DA-486A-B015-A33E053083AD}\RP3\A0004489.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 DeleteFile('C:\WINDOWS\SET8.tmp');
 DeleteFile('C:\WINDOWS\SET4.tmp'); 
 DeleteFile('C:\WINDOWS\SET3.tmp');
 DeleteFile('C:\System Volume Information\_restore{2992BC57-59DA-486A-B015-A33E053083AD}\RP3\A0004488.EXE'); 
 DeleteFile('C:\System Volume Information\_restore{2992BC57-59DA-486A-B015-A33E053083AD}\RP3\A0004489.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Pragma - Вами установлена?

@t-elena · 15.02.2011, 20:24 **[ТС]**

Да, у меня Сборка SamLab. Pragma - я устанавливала, но была с ошибками , и я её удалила. Internet Explorer - я вообще им не пользуюсь.

@Katharsis · 15.02.2011, 20:29

Сообщение от Katharsis

В целях безопасности скачайте и установите Internet Explorer 8

, а не для использования

@t-elena · 15.02.2011, 20:33 **[ТС]**

http://www.virustotal.com/file... 1297790998
Где можно скачать Internet Explorer 8?

@Katharsis · 15.02.2011, 20:39

Загрузите файл на Virustotal, нажмите "reanalyse"

Сообщение от t-elena

Где можно скачать Internet Explorer 8?

http://www.microsoft.com/windo... sites.aspx
пост 4 , к Internet Explorer 8 прикручена ссылка откуда его скачать

@t-elena · 15.02.2011, 21:16 **[ТС]**

http://www.virustotal.com/file... 1297790998

@t-elena · 15.02.2011, 23:11 **[ТС]**

Даю файл

@Katharsis · 15.02.2011, 23:19

удалите в mbam:

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Policies\Explorer\Fo rceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Explorer\Advanced\St art_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Заражённые файлы:
d:\мои документы\украшательство для wind\скринсейверы\earthview 3_8_0 - скринсейвер земля\ess patch.exe (Trojan.Bumat) -> No action taken.
d:\мои документы\ученье - свет\master converter v2.7.3\master converter v2.7.3\ac-mc273.exe (Trojan.Agent) -> No action taken

.
кейгены - на ваше усмотрение (могут содержать трояны)

Что с проблемой?

@t-elena · 16.02.2011, 20:59 **[ТС]**

Всё удалила сразу, кейгены оставила, они давно у меня, к ним доверие. Вроде пока работает, сегодня переустановила Мозилу, вроде на установочном диске какой-то баг был, пару дней по эксплуатирую.

@Katharsis · 16.02.2011, 22:31

Проблема решена?

@t-elena · 17.02.2011, 15:55 **[ТС]**

Пока решена, только немного тупят проигрыватели.Скорей всего дело в установленном софте, где-то были ошибки .

@Katharsis · 17.02.2011, 16:18

Для ускорения загрузки и работы системы выполните следующее:
1.проверка дисков. пуск - выплонить - вбить

chkdsk /f /r

нажать enter
2. дефрагментация дисков. Пуск - программы- стандартные - служебные -дефрагментация.
3. очистка автозагрузки. пуск - выплонить - вбить msconfig, перейти на вкладку "автозагрузка" отметить те программы, которыми не пользуетесь постоянно, но только те, которые знаете.

Во избежание новых заражений желательно отключить автозапуск программ с различных носителей, кроме CDROM. (это по вашему желанию) Для этого скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg Кликните по файлу и подтвердите добавление в реестр.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000dd

Если больше никаких проблем не возникает, то:

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

@t-elena · 19.02.2011, 14:10 **[ТС]**

Всё сделала, НО! - Когда проводила проверку дисков, то на 2-х дисках доходило только до этапа 4 и стоит (проверка через Свойства дисков в Мой компьютер, галки ставила в 2-х пунктах) У меня 2 жёстких: 1-й: Disk: C и H - 160Гб. 2: Disk: D и E - 1Тб. Так вот проверка на С и D проходит нормально, а на остальных только 3-й этап и всё, я пробовала через командную строку, там тоже только 3 этапа проходит и всё, 4 и 5 отсутствует. Ещё перед удалением вирусов, такая же ситуация была. Я проверила жёсткие через Victoria. Тб - нормально, а на маленьком было 2 дефекта и 22 - 200ms.
И ещё Винд.Медиаплеер некорректно работает - сначала всё нормально, а потом начинает тормозить и как-будто на кадре замедляется просмотр - длится пару сек, опять нормальный просмотр, потом начинается всё так же.
Я раз в неделю делаю дефрагментацию и чистку дисков и рееста, но через Auslogics BoostSpeed или Reg Organizer. Особенно если удаляю программы, а удаляю через Your Uninstaller!.

Добавлено через 4 минуты

Сообщение от Katharsis

Для ускорения загрузки и работы системы выполните следующее:

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

Пользуюсь только Firefox с плагином NoScript, антивирусник - DrWeb и утилитой CureIT тоже пользуюсь. А вот насчёт обновления, у меня ж Винда нелецензионная, как быть с обновлением?

@Katharsis · 19.02.2011, 14:13

Сообщение от t-elena

Я проверила жёсткие через Victoria

Перед использованием Victoria, MHDD нужно делать резервную копию дисков или переносить важные данные.

Сообщение от t-elena

Медиаплеер некорректно работает

возможно дело не в нем, а в материалах, которые вы смотрите. Обновите кодеки.

@t-elena · 19.02.2011, 15:13 **[ТС]**

Сообщение от Katharsis

возможно дело не в нем, а в материалах, которые вы смотрите. Обновите кодеки.

Вроде все кодеки тоже обновляла, в других проигрывателях просмотр этого ж эпизода проходит нормально. А вот ещё прикол, кстати он тоже был и перед переустановкой сис-мы и пропал, а сейчас после проверки диска опять появился. В браузере при просмотре стр перестаёт колёсико мыши перемещать стр. вниз.
А что делать с проверкой других дисков?

@Katharsis · 19.02.2011, 15:37

Сообщение от t-elena

А что делать с проверкой других дисков?

вы же их проверили.. есть какие по нарекания к их работе?
Проблемы с мышью и wmp с заражением не связаны, могут быть вызваны чем угодно, т к сборка у вас, система, обработанная напильником.

@t-elena · 19.02.2011, 15:40 **[ТС]**

Сообщение от Katharsis

вы же их проверили.. есть какие по нарекания к их работе?
.

До конца проверка не дошла, всего ж 5 этапов, а оно доходит до 4 и всё........замирает, приходится перезагружать комп. Я и раньше эту сборку ставила и с этого же диска, но проблем с проверкой дисков не было.

Новые блоги и статьи Все статьи Все блоги /
Сумматор с применением элементов трёх состояний. Hrethgir 26.03.2026 Тут. https:/ / fips. ru/ EGD/ ab3c85c8-836d-4866-871b-c2f0c5d77fbc Первый документ красиво выглядит, но без схемы. Это конечно не даёт никаких плюсов автору, но тем не менее. . . всё может быть. . .	Автозаполнение реквизитов при создании документа Maks 26.03.2026 Код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере". Алгоритм проверки заполнения реализован для исключения перезаписи значения реквизита, которое может. . .	Команды "Заполнить" и "Очистить" на форме документа Maks 26.03.2026 1. Команда формы "ЗаполнитьЗапчасти". На примере нетипового документа разработанного в конфигурации КА2. В качестве источника данных указан регистр накопления, в который записываются данные о. . .	Кому нужен AOT? DevAlt 26.03.2026 Решил сделать простой ланчер Написал заготовку: dotnet new console --aot -o UrlHandler var items = args. Split(":"); var tag = items; var id = items; var executable = args;. . .
Отправка уведомления на почту при изменении наименования справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .	SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++ 8Observer8 24.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-text-sdl3-c. zip finish-text-sdl3-cpp. zip

@t-elena 1 / 1 / 0 Регистрация: 15.02.2011 Сообщений: 92
	15.02.2011, 20:24 [ТС]
	Да, у меня Сборка SamLab. Pragma - я устанавливала, но была с ошибками , и я её удалила. Internet Explorer - я вообще им не пользуюсь. 0

@t-elena 1 / 1 / 0 Регистрация: 15.02.2011 Сообщений: 92
	15.02.2011, 20:33 [ТС]
	http://www.virustotal.com/file... 1297790998 Где можно скачать Internet Explorer 8? 0

@t-elena 1 / 1 / 0 Регистрация: 15.02.2011 Сообщений: 92
	15.02.2011, 21:16 [ТС]
	http://www.virustotal.com/file... 1297790998 0

@t-elena 1 / 1 / 0 Регистрация: 15.02.2011 Сообщений: 92
	16.02.2011, 20:59 [ТС]
	Всё удалила сразу, кейгены оставила, они давно у меня, к ним доверие. Вроде пока работает, сегодня переустановила Мозилу, вроде на установочном диске какой-то баг был, пару дней по эксплуатирую. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	16.02.2011, 22:31
	Проблема решена? 0

@t-elena 1 / 1 / 0 Регистрация: 15.02.2011 Сообщений: 92
	17.02.2011, 15:55 [ТС]
	Пока решена, только немного тупят проигрыватели.Скорей всего дело в установленном софте, где-то были ошибки . 0