Сильно подвисает копьютер

[TyT_ZI]

В последнее время сильно подвисает компьютер. Долго открывается любая папка либо программа. Буду благодарен Вам за помощь.
При обычной проверке было такое уведомление

C:\System Volume Information\_restore{125B0753-E484-4AD9-9D71-A4E3E7DA7DF6}\RP188\A0069198.exe >>> подозрение на Backdoor.Win32.IRCBot.igb ( 0AE5245F 02DB7D9C 002658AC 0021F871 6092

[Info_bot]

Уважаемый(ая) TyT_ZI, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
 QuarantineFile('C:\Users\Дмитрий\AppData\Local\SwvUpdater\Updater.exe','');
 QuarantineFile('C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta779\ie\VideoPlayerV3beta779.dll','');
 QuarantineFile('C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha979\ie\WebexpEnhancedV1alpha979.dll','');
 DelBHO('{6fac1dd9-d7d0-4918-bc2b-f8e135c7634a}');
 DelBHO('{1f25194a-8845-45ae-9c0b-2640ecf84d94}');
 DelBHO('{0d446470-038c-4df2-bfab-bf40abdf6071}');
 DeleteFile('C:\Users\AACE~1\LOCALS~1\Temp\msuerq.cmd','32');
 DeleteFile('C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha979\ie\WebexpEnhancedV1alpha979.dll','32');
 DeleteFile('C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha1009\ie\MediaPlayerV1alpha1009.dll','32');
 DeleteFile('C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta779\ie\VideoPlayerV3beta779.dll','32');
 DeleteFile('C:\Users\Дмитрий\AppData\Local\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
DeleteFileMask('C:\Users\Дмитрий\AppData\Local\SwvUpdater','*',true);
DeleteDirectory('C:\Users\Дмитрий\AppData\Local\SwvUpdater');
DeleteFileMask('C:\Program Files (x86)\MediaPlayerV1','*',true);
DeleteDirectory('C:\Program Files (x86)\MediaPlayerV1');
DeleteFileMask('C:\Program Files (x86)\VideoPlayerV3','*',true);
DeleteDirectory('C:\Program Files (x86)\VideoPlayerV3');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[TyT_ZI]

Скрипт выполнил, через форму файл карантина отправил.

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

Сделал образ, прикрепил.

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.81.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\AACE~1\LOCALS~1\TEMP\MSUERQ.CMD
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
delref HTTP://SEARCH.US.COM/V/2/?GUID={B60FADF3-0986-4E24-9982-F1B2AEC5B628}&SERPV=17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417003FF} /quiet
uidel C:\Users\Дмитрий\AppData\Local\SwvUpdater\Updater.exe /uninstall
uidel C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha979\uninstall.exe
uidel C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha1009\uninstall.exe
uidel C:\Users\Дмитрий\AppData\Local\SwvUpdater\Updater.exe /uninstall
regt 27
deldir C:\Program Files (x86)\WebexpEnhancedV1
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Уведомление

Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 51. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены