Компьютер медленно работает, подозрение на вирусы

Kapl · 18.01.2019, 10:00

Тип ПК: desktop
система XP 32
1. Процессор:......................... DualCore Intel Pentium E2180, 2000 MHz (10 x 200)
2: Материнская плата...............Foxconn G31AX/G31MG/G31MV/G31MX Series
3: Память................................1 ГБ (2 ranks, 4 banks)096 Мб DIMM1: Qimonda 64T128020EU2.5B2
4: Видеокарта..........................Встроено: Intel G31/G33 Chipset - Integrated Graphics 0 [A2]
5: Монитор..............................Acer K192HQL
6: Жесткий диск(и)..................Hitachi HDS721680PLA380 (74 ГБ)(298 Гб SATA)
7: CD/DVD Привод(ы)................TSSTcorp CDDVDW SH-S223F

Kapl · 18.01.2019, 10:06

MICROSOF-EE8DDB_2019-01-18_09-02-15_v4.1.2.7z загрузилось

mike 1 · 18.01.2019, 19:45

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Kapl · 21.01.2019, 09:24

Addition.txt

mike 1 · 21.01.2019, 19:32

Где второй лог?

Kapl · 22.01.2019, 09:22

FRST.txt этот?

mike 1 · 22.01.2019, 19:47

Цитата:

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) Language: Русский
Internet Explorer Version 7 (Default browser: Opera)

Во-первых, не все обновления установлены на систему, во-вторых, система уже давно снята с поддержки Microsoft. Пора задуматься о переходе на более новую ОС, в-третьих, система на этом ПК пиратская (сборка типа Zver). О чем собственно говорят эти записи:

Цитата:

HKU\S-1-5-19\...\RunOnce: [ZZZZ1_FirstLogonSetting] => %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0
HKU\S-1-5-19\...\RunOnce: [ZZZZ2_FirstLogonSetting] => %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall ,0
HKU\S-1-5-19\...\RunOnce: [IE7_011] => regsvr32 /s /n /i:u shell32
HKU\S-1-5-19\...\RunOnce: [IE7_012] => rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N

Выводы сделайте сами.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
```
CreateRestorePoint:
CloseProcesses:
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp
EmptyTemp:
```
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Kapl · 22.01.2019, 23:49

с таким железом можно 7-ку поставить? или смысла нет, комп старый, обновлятся не будет

Kapl · 23.01.2019, 09:20

подскажите скрипт весь вставился?

Kapl · 23.01.2019, 09:32

Fixlog.txt

18.01.2019, 10:00	#1 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Компьютер медленно работает, подозрение на вирусы Тип ПК: desktop система XP 32 1. Процессор:......................... DualCore Intel Pentium E2180, 2000 MHz (10 x 200) 2: Материнская плата...............Foxconn G31AX/G31MG/G31MV/G31MX Series 3: Память................................1 ГБ (2 ranks, 4 banks)096 Мб DIMM1: Qimonda 64T128020EU2.5B2 4: Видеокарта..........................Встроено: Intel G31/G33 Chipset - Integrated Graphics 0 [A2] 5: Монитор..............................Acer K192HQL 6: Жесткий диск(и)..................Hitachi HDS721680PLA380 (74 ГБ)(298 Гб SATA) 7: CD/DVD Привод(ы)................TSSTcorp CDDVDW SH-S223F

18.01.2019, 19:45	#3 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

21.01.2019, 19:32	#5 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Где второй лог? __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

18.01.2019, 10:06	#2 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	MICROSOF-EE8DDB_2019-01-18_09-02-15_v4.1.2.7z загрузилось

21.01.2019, 09:24	#4 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Addition.txt

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

22.01.2019, 09:22	#6 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	FRST.txt этот?

22.01.2019, 23:49	#8 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	с таким железом можно 7-ку поставить? или смысла нет, комп старый, обновлятся не будет

23.01.2019, 09:20	#9 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	подскажите скрипт весь вставился?

23.01.2019, 09:32	#10 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Fixlog.txt