нужна помощь

[амиго]

помогите разобраться, очень долгое включение и выключение компьютера, ощущение что где-то сидит какая-то гадость....

[Info_bot]

Уважаемый(ая) амиго, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O20 - AppInit_DLLs: strmatkc.dll
O20 - Winlogon Notify: odtemdt2 - Invalid registry found
O20 - Winlogon Notify: URL - Invalid registry found

Сделайте новый лог

[амиго]

вот новый лог

[ARMA9000]

Сейчас что с проблемой?

[амиго]

короче после перезагрузки еле смог загрузить систему, несколько раз при загрузке выкидывало в настройки загрузки биоса. а теперь еще при попытке загрузить программы с рабочего стола выскакивает предложение по удалению ярлыков и предложение по удалению ярлыков не отменяется

[амиго]

я так понимаю чем дальше тема уходит, тем меньше шансов получить дельный совет?

Добавлено через 1 час 41 минуту

АВЗ выдает
K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Application Data\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\ProgramData\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1C09377F 1E621768 004D6E44 004D6E44 131072)
Файл успешно помещен в карантин (K:\ProgramData\Microsoft\Windows\Power Efficiency Diagnostics\energy-trace.etl)
K:\Windows\Performance\WinSAT\DataStore\2011-11-02 18.07.39.274.winsat.etl >>> подозрение на IRC-Worm.Win32.Small.gh ( 1C4951A4 1E30EB6F 004D6E44 000C3DDC 49152)
Файл успешно помещен в карантин (K:\Windows\Performance\WinSAT\DataStore\2011-11-02 18.07.39.274.winsat.etl)

как удалить эту хрень???

Добавлено через 4 минуты

K:\Windows\System32\grb.rs >>> подозрение на Trojan-Proxy.Win32.Small.alo ( 094EE051 04E20503 0022A4C9 00241985 16896)
Файл успешно помещен в карантин (K:\Windows\System32\grb.rs)
K:\Windows\System32\LogFiles\Scm\SCM.EVM.2 >>> подозрение на Trojan-Downloader.Win32.AutoIt.q ( 1CE8AFC6 1E621768 004D6E44 004D6E44 491520)
Файл успешно помещен в карантин (K:\Windows\System32\LogFiles\Scm\SCM.EVM.2)
Прямое чтение K:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEve ntLog-System.etl
K:\Windows\System32\ru-RU\PeerDistSvc.dll.mui >>> подозрение на HackTool.Win32.VB.bv ( 036A16E7 04B9FB70 000B930E 0008F378 24064)
Файл успешно помещен в карантин (K:\Windows\System32\ru-RU\PeerDistSvc.dll.mui)
K:\Windows\winsxs\x86_microsoft-windows-p..-gameratingssystems_31bf3856ad364e35_6.1.7600.16385 _none_29bb7b3b4fb1542b\grb.rs >>> подозрение на Trojan-Proxy.Win32.Small.alo ( 094EE051 04E20503 0022A4C9 00241985 16896)
Файл успешно помещен в карантин (K:\Windows\winsxs\x86_microsoft-windows-p..-gameratingssystems_31bf3856ad364e35_6.1.7600.16385 _none_29bb7b3b4fb1542b\grb.rs)
K:\Windows\winsxs\x86_microsoft-windows-peerdist.resources_31bf3856ad364e35_6.1.7600.16385 _ru-ru_59bc2eebe67d8c59\PeerDistSvc.dll.mui >>> подозрение на HackTool.Win32.VB.bv ( 036A16E7 04B9FB70 000B930E 0008F378 24064)
Файл успешно помещен в карантин (K:\Windows\winsxs\x86_microsoft-windows-peerdist.resources_31bf3856ad364e35_6.1.7600.16385 _ru-ru_59bc2eebe67d8c59\PeerDistSvc.dll.mui)

ощущение, что с каждым разом все больше и больше

[Bratez]

Не надо цитировать обрывки логов, просто сделайте новые и прикрепите к следующему сообщению.

[амиго]

очень ценный совет, а самое главное очень помог, уже не смог загрузить систему...

[амиго]

я конечно понимаю, вроде сервис бесплатный.....но раз уж предлагаете свои услуги, то все-таки можно быть более внимательными к просьбам своих посетителей