Тормозит компьютер

**indiference** · 20.04.2011, 19:32

Приветствую. Последнее время начал "тупить" компьютер, проверьте плз, может что-то из вирусов сидит.
hijackthis.log не получилось сделать, почему-то открывает пустой блокнот. Могу приложить скриншот программы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**indiference** · 20.04.2011, 19:35

А вот, получилось.

**Nikkollo** · 20.04.2011, 21:14

Здравствуйте.

Отключите Восстановление системы.

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {72AA3027-013B-5EB7-1CB0-1E7862154713} - (no file)

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\DRWATTSON.EXE','');
 DeleteFile('C:\Windows\system32\DRWATTSON.EXE');
 DeleteFile('C:\WINDOWS\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Запустите/включите антивирус/файрволл.
Подключите интернет.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

**indiference** · 20.04.2011, 22:16

O2 - BHO: (no name) - {72AA3027-013B-5EB7-1CB0-1E7862154713} - (no file) - Вот эту строчку не хочет фиксить.

**indiference** · 20.04.2011, 22:18

Результат загрузки

Файл сохранён как 110420_181709_quarantine_4daf2325e14eb.zip
Размер файла 598
MD5 e895952a42b727b85356b1f7377c1a58
Файл закачан, спасибо!

Восстановление отключил, но почему то показывает в логах, что оно включено.

**Nikkollo** · 20.04.2011, 22:35

HijackThis с правами администратора запускали (правой кнопкой мыши)?

Прошу выполнить эту процедуру и загрузить там получившийся файл:
http://virusinfo.info/showthread.php?t=3519
Информацию о загрузке приложите здесь.

**indiference** · 20.04.2011, 22:42

да, с правами администратора.

Результат загрузки

Файл сохранён как 110420_184128_virusinfo_files_ADMIN_4daf28d84f110. zip
Размер файла 11491860
MD5 8f51fc9881611e7856c6e9129b516a55
Файл закачан, спасибо!

**Nikkollo** · 21.04.2011, 12:10

Выполните скрипт в AVZ:

Код:

begin
 DelBHO('72AA3027-013B-5EB7-1CB0-1E7862154713');
end.

Повторите лог virusinfo_syscheck.zip и приложите в теме.

**indiference** · 21.04.2011, 12:28

Сделал. Что-нибудь еще?

**Nikkollo** · 21.04.2011, 12:44

По логам подозрительного нет.
По присланному архиву тоже.

**CyberHelper** · 22.04.2011, 12:44

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Тормозит компьютер (заявка № 101113)

Опции темы