Win32 + загрузка процессора.

[Semmy]

Ещё раз здравствуйте!

На этот раз компьютер, зверски долго грузил блокнот. Появились подозрения. Во время работы AVPTool перестали запускаться другие программы с ошибкой "Это приложение не является приложением Win32". После перезагрузки компьютер стал грузиться значительно быстрее и все стало работать шустрее, но, думаю, надо подчистить хвосты.

Подскажите, пожалуйста, что пофиксить, удалить?

[Info_bot]

Уважаемый(ая) Semmy, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Ars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AdobeUpdate.lnk','');
 QuarantineFile('C:\Users\Ars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sd.ahk','');
 QuarantineFile('C:\Users\Ars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\corbina (2).lnk','');
 DeleteFile('C:\Users\Ars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AdobeUpdate.lnk');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

[Semmy]

Скрипт выполнил, карантин отослал.

Для ясности: sd.ahk - это мой скрипт AutoHotKey, а corbina (2) тоже мной созданный ярлык для подключения к VPN при старте винды.

[Nikkollo]

Угу. Больше интересного не обнаружил.
Симптомы есть какие-либо?

[Semmy]

Куча странных файлов в AppData/temp похожих на те, которые удалял AVPTool.. Думаю либо проверить тулом весь компьютер, либо может сделать полное сканирование mbam? А по работе симптомов, вроде не обнаружено. Из автозапуска я удалил один батник ещё до первого сканирования.

[Techno]

- Пофиксите в HijackThis:

O4 - Startup: AdobeUpdate.lnk = C:\Windows\System32\cmd.exe

Темп почистите.

Повторите логи.

- Сделайте лог RSIT.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены