Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Ответ
 
Опции темы Опции просмотра
Старый 29.10.2016, 02:25   #1 (permalink)
Вася_
Новичок
 
Регистрация: 29.10.2016
Сообщений: 7
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Выключается ноутбук, греется

проблема такая, последнее время выключается сам ноут и сильно перегревается. Раньше такого не было. Думаю что это все таки вирус.virusinfo_syscure.zipUSER-76_2016-10-29_02-23-26.7z
Вася_ вне форума   Ответить с цитированием

Старый 29.10.2016, 02:25
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Вы не один с такой проблемкой, что то типа этого уже обсуждалось

Ноутбук сильно греется, иногда выключается
Cистемная плата греется, комп выключается

Старый 29.10.2016, 09:52   #2 (permalink)
Николай_С
Радиоинженер
 
Аватар для Николай_С
 
Регистрация: 25.09.2012
Адрес: г.Дзержинск Нижегородской обл.
Сообщений: 25,273
Записей в дневнике: 7
Сказал(а) спасибо: 291
Поблагодарили 219 раз(а) в 70 сообщениях
Репутация: 110185
По умолчанию

А я думаю, что "валенок" в системе охлаждения.
Хотя, одно другому не мешает.
Николай_С вне форума   Ответить с цитированием
Старый 29.10.2016, 10:14   #3 (permalink)
jmd36
Member
 
Регистрация: 13.02.2012
Сообщений: 1,611
Сказал(а) спасибо: 2
Поблагодарили 3 раз(а) в 2 сообщениях
Репутация: 3239
По умолчанию

давно чистили от пыли?
jmd36 вне форума   Ответить с цитированием
Старый 29.10.2016, 10:18   #4 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\WEDSOFT\QV7DLG.EXE
addsgn 1AC5299A5583338CF42B627DA804DEC9E946303A4536D3B4494891985C5D3D6827921123415A2B0D0F888B25639E7BB87DDE9B7FDE9694207AFCD80BCFF58898 8 Trojan.StartPage1.24172 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\SKILLBRAINS\UPDATER\UPDATER.EXE
addsgn 1AF7349A5583338CF42BFB3A88999F40D9DA948A8BBB1F12853CD038509771C9E363D43FAA57DC49D4F57860539E49BB7D5A28065025C524D2A72FCA9AC577F8 8 Adware.Wombat.8 [DrWeb]

zoo %SystemDrive%\PROGRAMDATA\SERFEV\TRANSING.DLL
addsgn A7679B1928664D070E3C125B64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D1DCC28906CE3531649C9BD9F6307595F4659214E91E31205327C 64 Win32/Toolbar.Linkury

zoo %SystemDrive%\PROGRAMDATA\AFOIR\GEOEX.DLL
zoo %SystemDrive%\USERS\444\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
addsgn 9252771A116AC1CC0B44554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Win32:FakeSys-BF [PUP]

addsgn A7679B1928664D070E3C3C5564C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D8D2C28906C264F1649C9BD9F6307595F4659214E916B7205327C 64 Win32/Toolbar.Linkury

zoo %SystemDrive%\PROGRAMDATA\XIFS\OPENPHASE.DLL
delref %SystemDrive%\PROGRAMDATA\SULPNAR\DING-STRING.REG
delref %SystemDrive%\PROGRAMDATA\SULPNAR\ITLUX.REG
delref %SystemDrive%\PROGRAMDATA\CAMYCILOP\KAYLEX.REG
delref %SystemDrive%\PROGRAMDATA\SERFEV\LAMWARM.REG
delref %SystemDrive%\PROGRAMDATA\SULPNAR\RANJOB.REG
delref %SystemDrive%\PROGRAMDATA\XIFS\SIL-FIX.REG
delref %SystemDrive%\PROGRAMDATA\SERFEV\SING-FAX.REG
delref %SystemDrive%\PROGRAMDATA\AFOIR\TRESTAM.REG
delref %SystemDrive%\PROGRAMDATA\AFOIR\TRIOTIP.REG
delref %SystemDrive%\PROGRAMDATA\SERFEV\TRISFIX.REG
delref %SystemDrive%\PROGRAMDATA\XIFS\TRUEREMFLEX.REG
delref %SystemDrive%\PROGRAMDATA\SULPNAR\VOLTPHASE.REG
delref %SystemDrive%\PROGRAMDATA\SERFEV\XXX-TOM.REG
delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\ZOOM
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES\MYPC BACKUP\MYPC BACKUP.EXE

delref %SystemDrive%\PROGRAM FILES\PC PERFORMER\PCPERFORMER.EXE

deldirex %SystemDrive%\USERS\444\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBEJNPNKHFGFKCPGIKIINOJLMDCJIMOBI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCGNIGMOFEKCLLGBIEJHMIGGGMGEHKIP%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGLCIMEPNLJOHOLDMJCHKLOAFKGGFOIJH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES\ASKPARTNERNETWORK\TOOLBAR

delref %SystemDrive%\USERS\444\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZXL0NRJC.DEFAULT\EXTENSIONS\TOOLBAR_SOCIALTB@APN.ASK.COM.XPI

delref %SystemDrive%\USERS\444\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\444\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK\2.0.4.11_1\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\444\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA\2.0.0.11_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\444\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE

deldirex %SystemDrive%\USERS\444\APPDATA\LOCAL\MEDIAGET2

regt 28
regt 29
delhst 13.69.186.195       disk.yandex.com
delhst 13.69.186.195       google.egypt.googlesearch.africa.com
delhst 13.69.186.195       google.search.uk.com
delhst 13.69.186.195       news-clck.yandex.by
delhst 13.69.186.195       news-clck.yandex.ua
delhst 13.69.186.195       www.google.egypt.googlesearch.africa.com
delhst 13.69.186.195       www.yandex.com.tr
delhst 13.69.186.195       ya.03compu.ru
delhst 13.69.186.195       yandex.by
delhst 13.69.186.195       yandex.com
delhst 13.69.186.195       yandex.com.tr
delhst 13.69.186.195       yandex.kz
delhst 13.69.186.195       yandex.ua

REGT 14

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
safety вне форума   Ответить с цитированием
Старый 29.10.2016, 23:25   #5 (permalink)
Вася_
Новичок
 
Регистрация: 29.10.2016
Сообщений: 7
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

скрипт выполнил, ни каких изменений нет. Прикрепляю лог из марваросалог.rar
Вася_ вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 30.10.2016, 03:44   #6 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST
safety вне форума   Ответить с цитированием
Старый 31.10.2016, 00:22   #7 (permalink)
Вася_
Новичок
 
Регистрация: 29.10.2016
Сообщений: 7
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

с малвареса удалил все что он нашел, клинером просканировал, а очистить не получается зависает прога пишет что программа не отвечает
Вася_ вне форума   Ответить с цитированием
Старый 31.10.2016, 01:00   #8 (permalink)
Вася_
Новичок
 
Регистрация: 29.10.2016
Сообщений: 7
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

virusinfo_syscheck.zip USER-76_2016-10-31_02-47-56.7z сделал еще раз лог и образ
Вася_ вне форума   Ответить с цитированием
Старый 31.10.2016, 06:40   #9 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

360Total сами ставили?
новый образ не нужен, сделайте логи FRST

Цитата:
5.сделайте проверку в FRST
Как создать логи FRST
safety вне форума   Ответить с цитированием
Старый 01.11.2016, 02:18   #10 (permalink)
Вася_
Новичок
 
Регистрация: 29.10.2016
Сообщений: 7
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

купил ноут он там уже стоял Addition.rar FRST.rar сделал
Вася_ вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 10:33.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.