возможно, заражение системы - Форум технической поддержки ESET NOD32

Сообщений: 26

Баллов: 13

Регистрация: 02.07.2016

Размещено 01.04.2017 19:04:34

Доброго времени суток. У меня такая проблема. Кажется, это вызвано заражением системы. При включении компьютера он долгое время работает очень медленно, в диспетчере задач отображается, что диск загружен на 100%, активно работают "System", "Windows Modules Installer Worker", "Windows Search", какие-то локальные службы, как "узел службы: локальная система (ограничение сети) (10)" и много подобных. Через какое-то время это пропадает и можно нормально пользоваться компьютером, но я вижу, что в работе все равно что-то не так. Я сделал образ автозапуска системы. Прошу вашей помощи.

Сделал образ автозапуска.

Прикрепленные файлы

LENOVO1337_2017-04-01_18-45-06.7z (817.44 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.04.2017 19:13:05

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v4.0b2 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 v400c exec32 "C:\Program Files (x86)\PANDORA.TV\PanService\unins000.exe" exec "D:\Programmes\Anti-Malware\unins000.exe" exec32 D:\Programmes\Avast\Setup\Instup.exe /control_panel exec32 "C:\Program Files (x86)\OpenAL\oalinst.exe" /U exec C:\Users\Руслан52\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser exec C:\Users\Лилия\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser exec C:\Users\n.izmaylov\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser exec C:\Program Files (x86)\VulkanRT\1.0.26.0\UninstallVulkanRT.exe deltmp delnfr restart

Код

;uVS v4.0b2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
exec32 "C:\Program Files (x86)\PANDORA.TV\PanService\unins000.exe"
exec "D:\Programmes\Anti-Malware\unins000.exe"
exec32 D:\Programmes\Avast\Setup\Instup.exe /control_panel
exec32 "C:\Program Files (x86)\OpenAL\oalinst.exe" /U
exec C:\Users\Руслан52\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
exec C:\Users\Лилия\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
exec C:\Users\n.izmaylov\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
exec C:\Program Files (x86)\VulkanRT\1.0.26.0\UninstallVulkanRT.exe
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее такой лог
https://forum.esetnod32.ru/messages/forum9/topic13861/message97530/#message97530

Сообщений: 26

Баллов: 13

Регистрация: 02.07.2016

Размещено 01.04.2017 22:54:19

При попытке выполнить скрипт, появляется такая ошибка.

Прикрепленные файлы

11.png (10.4 КБ)

Изменено: Руслан Измайлов - 01.04.2017 22:55:13

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.04.2017 02:47:10

Цитата
Руслан Измайлов написал: При попытке выполнить скрипт, появляется такая ошибка.

обновите uVS до актуальной версии 4.00.3
http://chklst.ru/data/uVS%20latest/uvs_latest.zip

и еще раз выполните скрипт из ссобщения 2.
(была исправлена ошибка в предыдущей версии.)

[ Как создать образ автозапуска? ]

Сообщений: 26

Баллов: 13

Регистрация: 02.07.2016

Размещено 02.04.2017 09:57:10

Цитата

santy написал:

Цитата
Руслан Измайлов написал: При попытке выполнить скрипт, появляется такая ошибка.

обновите uVS до актуальной версии 4.00.3
http://chklst.ru/data/uVS%20latest/uvs_latest.zip

и еще раз выполните скрипт из ссобщения 2.
(была исправлена ошибка в предыдущей версии.)

После обновления появляется та же ошибка. Вы уверены, что нет ошибки в скрипте?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.04.2017 11:12:44

Ошибок нет, повторно сохранил скрипт в файл, во вложении.

File.txt (1.22 КБ)

Спасибо.

Сообщений: 26

Баллов: 13

Регистрация: 02.07.2016

Размещено 02.04.2017 11:44:31

Ну вот скрин, версия та, которую вы кинули архивом, скрипт из файла. При нажатии кнопки "выполнить" все та же ошибка.

Прикрепленные файлы

лаг.png (87.75 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.04.2017 11:52:39

Вручную, через установку и удаление программ, удалить следующее ПО:

Avast
PANDORA.TV
Anti-Malware
OpenAL
Unity WebPlayer
VulkanRT

Перезагрузка
Далее такой лог
https://forum.esetnod32.ru/messages/forum9/topic13861/message97530/#message97530

Сообщений: 26

Баллов: 13

Регистрация: 02.07.2016

Размещено 02.04.2017 12:22:16

Вот логи.

Прикрепленные файлы

FRST.txt (214.46 КБ)
Addition.txt (54.82 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.04.2017 12:29:23

Руслан,
напишите, каким образом вы выполняете скрипт из сообщения Дмитрия?
открываете текстовый файл, копируете содержимое в буфер обмена, затем выбираете функцию "выполнить скрипт из буфера обмена"?
или как то по другому?
напишите подрбнее по шагам.

[ Как создать образ автозапуска? ]