Зависает компьютер

[rafik]

Здравствуйте!
Компьютер стал часто (не всегда) зависать при запуске диспетчер задач, также после выхода из ждущего режима, после закрытия вкладки в google chrome, IE, когда хочу сделать перезагрузку или выключить комп, когда выхожу из Windows Media Player. Это случаи зависания, которые я наблюдал, возможно бывают и другие причины для зависания. Сначала начинает тормозить мышка, в добавок иногда дергается экран. Неделю назад такого не было. ctrl+alt+delete не помогает. Спасает только выключение кнопкой на системнике.


MS security essentials нашел exploit:Java/CVE-2012-0507 файл jar_cache6721672713085551883.tmp в C:\Users\Владимир\AppData\Local\Temp\, удалил, только почему-то он остался сидеть (но антивирус его уже не видит), (так и должно быть?)


По 5 пункту DrWeb нашел в Adware.Downware.130 -2 штуки там же, в ...\Temp\.


Могли ли эксплоит и Adware.Downware.130 дать названные эффекты?


К сожалению, удаление вредных файлов не исправило ситуацию.


По AVZ -у меня жесткий диск поделен на два С и D, прога проверяла только С (на него устанавливаются все программы), нужно ли было проверять "D"?


Помогите, пожалуйста!

virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[Info_bot]

Уважаемый(ая) rafik, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Пофиксите в HijackThis:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

Сделайте логи RSIT.

Сделайте полный образ автозапуска uVS.

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

Сделайте лог полного сканирования MBAM

[rafik]

Vvvyg, mrak74
в HijackThis пофиксил

а вот логи загрузить не получается, места много, выбираю файл-загрузить, "кружок" ожидания бесконечно крутится. как быть?

[Vvvyg]

Логи на Rghost.ru и ссылки сюда.

[rafik]

логи RSIT
http://rghost.ru/private/45326534/04...6e40aff9bd3c7a
http://rghost.ru/private/45326535/f9...64a0aa3e23835b

полный образ автозапуска uVS
http://rghost.ru/45326536

лог полного сканирования MBAM
http://rghost.ru/private/45326537/c8...41695eff809f20

[mrak74]

Подозрительного в логах не обнаружил.

[Vvvyg]

Небольшая чистка. Выполните скрипт в uVS

;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\PROGRAM FILES\RSSREADER\RSSREADER.EXE
delref %SystemDrive%\PROGRAM FILES\QIP 2012\QIP.EXE
delref HTTP://SEARCH.QIP.RU
delref %SystemDrive%\PROGRAM FILES\SRS LABS\SRS AUDIO ESSENTIALS\AUDIOESSENTIALS.EXE
delref %SystemDrive%\PROGRAM FILES\FEEDREADER30\FEEDREADER.EXE
delref %SystemDrive%\PROGRAM FILES\MICROSOFT INTELLIPOINT\IPOINT.EXE
delref %SystemDrive%\PROGRAMDATA\KODAK\EASYSHARESETUP\$SETUP_1E0001_284C893\SETUP.EXE
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217013FF}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216031FF}
exec MSIEXEC.EXE /quiet /X{1111706F-666A-4037-7777-211328764D10}
deltmp
restart

Компьютер перезагрузится.

Данный скрипт удалит Java, т. к. в установленных версияхи имеются многочисленные критические ошибки, использующиеся для внедрения в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 17. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.

[rafik]

Уважаемые хелперы, спасибо огромное вам за все!
Проблема была в другом. Это новый драйвер NVIDIA давал такие глюки. Удалил его и поставил более ранний-эффекты исчезли!

Еще уточнить. Как часто можно выполнять скрипт для AVZ? Можно оставлю AVZ, не будет конфликтовать с Microsoft-антивирусом ?

[Vvvyg]

AVZ оставить можно, с антивирусами он обычно не конфликтует, но лучше их отключать на время запуска AVZ, uVS и других применяемых здесь утилит. Ну и желательно самому ничего с ними не делать, иначе можно и систему убить.
Какая версия драйверов Nvidia так чудила?

[rafik]

GeForce 314.22
видеокарта GeForce 9600 GSO 512.