Очень сильно тормозит компьютер

[Nachnagel]

Добрый день. Очень сильно тормозит компьютер, а учитывая, что на нем 32 ГБ ОЗУ, то явно есть какие-то проблемы. Касперский ничего не находят. Анти-малаваре периодически выдает такие штуки http://take.ms/Ay3jf http://take.ms/IzJpK CureIt нашел DFH.HOSTS.corrupted, но со второй попытки починил. ОС 64-разрядная, так что прикладываю два лога.

[Info_bot]

Уважаемый(ая) Nachnagel, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Когда закончит проверку Dr. Web CureIt!, Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe');
 QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 DeleteFileMask('C:\Program Files (x86)\Mobogenie','*',true);
 DeleteDirectory('C:\Program Files (x86)\Mobogenie');
ExecuteSysClean;
ExecuteRepair(3);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог сканирования МВАМ, для сканирования выберите только диск C:, Kaspersky Internet Security на это время отключите.
Кстати, то, что Вы выбрали пробный период при запуске Malwarebytes Anti-Malware только добавило тормозов, два активных антивируса в системе - гарантированные конфликты и лаги.

[Nachnagel]

Понял, MBAM отключу. quarantine.zip отправил. Лог MBAM в аттаче. При проверке руткитов нашел еще пару каких-то косяков.

[Vvvyg]

Удалите в MBAM всё найденное.

Уведомление

Деинсталлируйте Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.

В т. ч. из-за многочисленных ложных срабатываний и блокировки безопасных сайтов. Да и не находит он у Вас ничего серьёзного.

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.
Скопируйте текст

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.

[Nachnagel]

MBAM удалил. Логи прикрепил

[Vvvyg]

Обновите Java 7 Update 9 до 55-го билда, установлена версия со множеством критических уязвимостей.

Отключите до перезагрузки антивирус, запустите OTL (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix

:OTL
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}: "URL" = http://www.default-search.net/search?sid=476&aid=113&itype=a&ver=12521&tm=271&src=ds&p={searchTerms}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}: "URL" = http://www.default-search.net/search?sid=476&aid=113&itype=a&ver=12521&tm=271&src=ds&p={searchTerms}
IE - HKU\S-1-5-21-3757609646-4006987479-2444980816-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}: "URL" = http://www.default-search.net/search?sid=476&aid=113&itype=a&ver=12521&tm=271&src=ds&p={searchTerms}
[2013.02.03 21:45:45 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Zona
O36 - AppCertDlls: x64 - (C:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll) -  File not found
O36 - AppCertDlls: x86 - (C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll) -  File not found
C:\Program Files (x86)\Settings Manager\systemk\x64\systemkmgrc1.cfg
C:\Program Files (x86)\Settings Manager
C:\Users\user\AppData\Local\Mobogenie

:Files

recycler /alldrives

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Тормоза в вотошопе, или вообще?

[Nachnagel]

Фотошоп и флеш тормозили сильно. И еще при загрузке винды, на одном из мониторов появляется красный экран. Висит секунд 10 и пропадает. Вообще непонятная фигня. Яву обновил, лог в аттаче

[Vvvyg]

Запустите OTL.EXE и нажмите Cleanup.

Мусор подчистили, кроме adware ничего не было. Больше помочь, увы, не в силах.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены