Компьютер сильно тормозит

[Andy711]

Здравствуйте.
Подозреваю, что прокрался вирус. Аваст не детектит. Прошу оказать помощь. Спасибо.

[Info_bot]

Уважаемый(ая) Andy711, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\msswbfmb.exe');
 QuarantineFile('C:\WINDOWS\system32\cpldapu\produkey.exe','');
 QuarantineFile('C:\WINDOWS\system32\msswbfmb.exe','');
 DeleteService('Network Adapter Events');
 DeleteFile('C:\WINDOWS\system32\msswbfmb.exe');
 DeleteFile('C:\WINDOWS\system32\cpldapu\produkey.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[Andy711]

все сделал не могу понять где крассная ссылка в шапке тебы "прислать запрошенный карантин" Благоон всего на 100кб позвлю себн приложить его к этому посту. Спасибо.

Нашел и отправил корректно.

[Никита Соловьев]

Сделайте новые логи

Сделали?

[Andy711]

Простите вынужден отбыть в командировку. Сразу по возвращении - отпишусь в теме. Компьютер по прежнему тормозит.

[Andy711]

Здравствуйте.
Тормоза "ослабли", но не до конца. Остается затянутым межоконное переключение и тормоза при работе с почтовым приложением. Свежие логи сканирования прилагаю.
Спасибо.

[Andy711]

Уважаемые хелперы.

Прошу, по возможности, посмотреть логи.
Жду у компьютера вашего решения и руководства к действию.

Спасибо.

[Никита Соловьев]

C:\Documents and Settings\Admin\Рабочий стол\PowerOff.exe - что это?

Отключите BeTwin Service.

[Andy711]

C:\Documents and Settings\Admin\Рабочий стол\PowerOff.exe - что это?

Программка - как слип для компьютера. На мой взгляд - безобидная пользуюсь давно.

QUOTE=Nephilim;804638]Отключите BeTwin Service.[/QUOTE]

Подскажите пожалуйста? что эта за служба и где и как её отключить.

В управлении сервисами подобной службы я не нашел.

Спасибо.

[Никита Соловьев]

Подскажите пожалуйста? что эта за служба и где и как её отключить.

Вредоносного у Вас в логах я не вижу.

BeTwinService - программа, насколько я знаю, используется для создания терминального сервера и иногда является причиной зависаний.

Если Вы не используете её можете деинсталлировать через "установка/удаление программ".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bq ( DrWEB: Tool.PassSteel.660 )
  2. c:\\windows\\system32\\msswbfmb.exe - Trojan-Ransom.Win32.PornoAsset.ig ( DrWEB: Trojan.Siggen2.33138, BitDefender: Trojan.Generic.6149845, AVAST4: Win32:MalOb-IJ [Cryp] )