Сильно тормозит компьютер

[Mixa555]

Здраствуйте, неделю назад чтото искал в интернете после чего очень сильно стал тормозить компьютер. 3 последние дня совсем плохо стало, очень слишком долго происходят загрузки открывания игр, да даже самого простейшого Мой компьютер. Появились левые процессы. Кis 2010 постоянно был включенный, вирус вроде бы никак немог попасть а так незнаю. Проверил сегодня на Dr.web cureit ниодного вируса. Некоторые игры касперыч видит как зараженные, почему незнаю. Помогите пожалуйста я вас очень прошу!!!

- - - Добавлено - - -

файлы которые надо скинуть немогу вставить, чтото не дает это зделать

[Info_bot]

Уважаемый(ая) Mixa555, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Mixa555]

Когда нажимаю на кнопку Вложени чтоб вставить те файлы которые надо Вам для проверки, пишит что блокирует всплывающее окно

[mike 1]

Выложите сюда http://www.rghost.ru файлы. Полученные ссылки прикрепите в вашей теме.

[Mixa555]

Выложите сюда http://www.rghost.ru файлы. Полученные ссылки прикрепите в вашей теме.

Блокирует окно немогу загрузить

- - - Добавлено - - -

Чтото не дает это зделать я непонимаю что именно, касперский начал выделыватся. Блокирует чтото касперского

[mike 1]

Выложите тогда сюда http://files.mail.ru/ файлы

[Mixa555]

Выложите тогда сюда http://files.mail.ru/ файлы

http://files.mail.ru/3065A94FCEAD4254AC28E8525D21373D вот ссылка на скачивание

- - - Добавлено - - -

Больше никак вставить немогу

- - - Добавлено - - -

Только ссылку показует

[mike 1]

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\325734aq','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\316109aq','');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\316109aq','32');
 DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\325734aq','32');       
BC_ImportAll;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);    
BC_Activate;
ExecuteRepair(1);    
ExecuteRepair(13);    
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis если они у вас есть.

O1 - Hosts: str#
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Mixa555]

http://files.mail.ru/A9D1117084B647EC92FCA3A1AC32046A вот ссылка так вставить немогу

- - - Добавлено - - -

Ели зделал пока дождался, очень сильно компьютер тормозил. Так что извините уважаемый хелпер за то что так долго задержался

[mike 1]

• Запустите повторно AdwCleaner (by Xplode), нажмите на кнопку "Scan", а по окончанию сканирования снимите галочки со следующих строк:
  
  

  Folder Found C:\Documents and Settings\Admin\Application Data\Mail.Ru
  Folder Found C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru
  Folder Found C:\Program Files\Mail.Ru

• Затем нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Mixa555]

http://files.mail.ru/353D11F1DA7C40FCAB7E2FD2F1640FB2 вот пожалуйста зделал

- - - Добавлено - - -

http://files.mail.ru/5115ED6CC598449E9B82BBE0012353F4 вот еще один файл извините забыл

- - - Добавлено - - -

http://files.mail.ru/5115ED6CC598449E9B82BBE0012353F4 вот еще один файл извините забыл

[mike 1]

Логи AVZ и HiJackThis сделали после очистки AdwCleaner?

[Mixa555]

да так как вы написали

- - - Добавлено - - -

полностью все делаю по очередности

[mike 1]

Что с проблемой?

[Mixa555]

Вы знаете вроде перестал компьютер тормозит, быстрее намного начал работать..... нет никаких задержек не в играх не в комьютере. Намного лучше стал работать по сравнению стам как было. Спасибо Вам огромное вы мне очень помогли, спасибо что уделили мне столько вашего времени и внимания, спасибо на том что так быстро отреагировали. Я обязательно скину оплату. Огромное Вам спасибо!!!!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Mixa555]

http://files.mail.ru/DD573DB8A58B44EA8A95EE846861D662 Вот скачал и зделал тхт файл скинул сюда

[mike 1]

Обновляйтесь.

Windows XP(5.1.2600) Service Pack 3 (x86) Lang: Russian(0419)
Дата установки ОС: 22.12.2012 19:21:23
Системный диск: C:\ ФС: NTFS Емкость: [75.1 Гб] Занято: [18.1 Гб] Свободно: [57 Гб]
Браузер по умолчанию: C:\WINDOWS\system32\NOTEPAD.EXE
-------------Windows------------------------------
Internet Explorer 8.0.6001.18702
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
Восстановление системы отключено
-------------Antivirus_WMI------------------------
Kaspersky Internet Security
Антивирус обновлен
-------------Firewall_WMI-------------------------
Kaspersky Internet Security
-------------AntiVirusFirewallInstall-------------
Kaspersky Internet Security 2010 v.9.0.0.463
-------------Java---------------------------------
Java(TM) 7 Update 4 v.7.0.40
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX & Plugin 32-bit v.11.3.300.257 Внимание! Скачать обновления - Скачать обновления
^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^
Adobe Reader 8 - Russian v.8.1.2 Внимание! Скачать обновления
-------------Browser------------------------------
Opera 11.61 v.11.61.1250 Внимание! Скачать обновления
^Будет скачена последняя версия 12.16 (Для скачивания Opera на движке Chromium перейдите на www.opera.com)^
-------------RunningProcess-----------------------
C:\Program Files\Opera\opera.exe v.11.61.1250.0
-------------EndLog-------------------------------