Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.60/5: Рейтинг темы: голосов - 5, средняя оценка - 4.60
0 / 0 / 0
Регистрация: 19.09.2012
Сообщений: 53
1

Speed2

19.09.2012, 19:46. Просмотров 971. Ответов 6
Метки нет (Все метки)


Здравствуйте.
Симптомы: в браузерах начала появляться стартовая страница speed2, компьютер после нескольких часов работы бывает начинает безбожно тормозить, вплоть до того что вообще ничего нельзя сделать, спасает ребут.
Логи прикладываю.
0
Вложения
Тип файла: rar info.rar (7.5 Кб, 5 просмотров)
Тип файла: rar log.rar (12.7 Кб, 6 просмотров)
Тип файла: zip virusinfo_syscheck.zip (39.9 Кб, 3 просмотров)
Тип файла: zip virusinfo_syscure.zip (39.6 Кб, 2 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
19.09.2012, 19:46
Ответы с готовыми решениями:

Speed2
Добрый вечер! Столкнулась с такой проблемой, непонятно откуда подхватила вирус, когда заходишь в...

Speed2.ru
помогите пожалуйста от него избавиться!!

Speed2
Опять подцепил эту гадость speed2 , утром выложу логи. Что это за супер пупер вирус ? Опять...

Speed2
Помогите избавиться от speed2

__________________
Помогаю в написании студенческих работ здесь.
Записывайтесь на профессиональные курсы специалистов по кибербезопасности
6
Заблокирован
19.09.2012, 20:19 2
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. обновите:
adobe reader , Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

2. В логе сканирования Hijackthis отметьте:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
нажмите "Fix checked"

3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\ProgramData\QUzkhsDHRTY', '*', false, '', 0, 0);
 DeleteFileMask('C:\ProgramData\QUzkhsDHRTY', '*', true);
 DeleteDirectory('C:\ProgramData\QUzkhsDHRTY');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

4. Сделайте новые логи AVZ и RSIT

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

6. Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск - выполнить. В поле открыть впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) выложите сюда.

7. смените все пароли
1
0 / 0 / 0
Регистрация: 19.09.2012
Сообщений: 53
20.09.2012, 00:11  [ТС] 3
все сделал, логи прикладываю.
файл инфо не прикрепляется, пишет, мол такой файл уже выкладывался, да и в свойствах файла после новых сканов время создания/изменения не поменялось, значит он не изменялся.

на счет 6 пункта, отослал на указаный адрес папку с карантином, мне должен вернутся на почту лог после сканирования и мне его здесь выложить? а то что то не совсем понятно что нужно сделать.
0
Вложения
Тип файла: txt mbam-log-2012-09-19 (22-54-15).txt (3.7 Кб, 3 просмотров)
Тип файла: zip virusinfo_syscheck.zip (38.2 Кб, 6 просмотров)
Тип файла: zip virusinfo_syscure.zip (37.9 Кб, 2 просмотров)
Тип файла: rar log.rar (13.9 Кб, 3 просмотров)
Заблокирован
20.09.2012, 00:44 4
Цитата Сообщение от TeareR Посмотреть сообщение
на счет 6 пункта
лог сюда, папку на почту

Добавлено через 33 секунды
Цитата Сообщение от TeareR Посмотреть сообщение
инфо не прикрепляется,
он второй раз не нужен
0
0 / 0 / 0
Регистрация: 19.09.2012
Сообщений: 53
20.09.2012, 01:11  [ТС] 5
лог файл
0
Вложения
Тип файла: rar TDSSKiller.2.8.10.0_19.09.2012_22.56.06_log.rar (15.6 Кб, 2 просмотров)
Заблокирован
20.09.2012, 01:21 6
в опциях браузеров исправьте домашние страницы со Speed2 на нужные вручную - они не должны больше меняться. проверьте, отпишитесь о проблемах
0
Заблокирован
22.09.2012, 22:18 7
TeareR, ждем вашего ответа
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
22.09.2012, 22:18

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

speed2.ru
Подскажите, пожалуйста, решений проблемы. Вроде все правильно оформила.

Speed2(
чайнику срочно трбуется помощь!

Speed2
Доброго времени суток. Подцепила где-то эту хрень, и не знаю как от нее избавится. Суть, думаю,...

Speed2
проблема как и у всех.при старте IE и Opera сайт speed2


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
7
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.