Компьютер тормозит

[innat]

Добрый день!
Компьютер после включения, через 20-30 минут начинает работать медленно, очень медленно открываются сайты, иногда вовсе перестают открываться . Приходиться постоянно перезагружать и работать 20-30 минут. Проверил утилитой от доктора веб, нашлось 7 вирусов и троянов, но проблема осталась.

[Info_bot]

Уважаемый(ая) innat, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\06.exe','');
 QuarantineFile('C:\WINDOWS\system32\12.exe','');
 QuarantineFile('C:\WINDOWS\system32\15.exe','');
 QuarantineFile('C:\WINDOWS\system32\84.exe','');
 QuarantineFile('C:\WINDOWS\system32\Macromed\Flash\FlashUtil9f.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1881762106-0958192271-101534589-2639\csisf.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-1881762106-0958192271-101534589-2639\csisf.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Taskman');
 DeleteFile('C:\WINDOWS\system32\84.exe','32');
 DeleteFile('C:\WINDOWS\system32\15.exe','32');
 DeleteFile('C:\WINDOWS\system32\12.exe','32');
 DeleteFile('C:\WINDOWS\system32\06.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[innat]

avz обновил, лтоги сделал. MBAM установил, но не удается обновить его. Кроме этого обнаружил в настройках IE , настройка подключения стоит галочка в графе выполнить по следующему сценарию. Вот этот сценарий , вернее ссылка на него . Его удаляю, но после перезагрузки он появляется вновь

- - - - -Добавлено - - - - -

новые

[thyrex]

Проверьтесь http://support.kaspersky.ru/viruses/disinfection/9208

[innat]

В карантин файл загрузил, с помощью утилиты восстановил настройки браузеров. Только не обновляется MBAM. Пробовал переустановить, но проблема с обновлением осталась. Запустил на проверку без обновления.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[innat]

Вот логи

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  HKLM\...\Run: [] => [X]
  HKU\S-1-5-21-1708537768-1292428093-1801674531-500\...\Policies\Explorer\Run: [TsrJPqHcnblKLzO_WNqvvLogwT] => C:\WINDOWS\system32\BkarjHveBKgAAm.exe
  HKU\S-1-5-21-1708537768-1292428093-1801674531-500\...\MountPoints2: {1db5f7e8-6236-11df-aa9e-e5b722611534} - G:\peugeot\\tristoosam.exe
  HKU\S-1-5-21-1708537768-1292428093-1801674531-500\...\MountPoints2: {76cce882-a781-11e0-aca7-00195b8baf1e} - F:\smgbre/mjenjac.exe
  HKU\S-1-5-21-1708537768-1292428093-1801674531-500\...\MountPoints2: {80f37927-d5c0-11df-ab33-c817ba0456c1} - fakerica//shmekerica.exe
  HKU\S-1-5-21-1708537768-1292428093-1801674531-500\...\MountPoints2: {86711c91-874d-11e0-ac84-00195b8baf1e} - F:\dasmo/zajedno.exe
  HKU\S-1-5-21-1708537768-1292428093-1801674531-500\...\MountPoints2: {c512c5a6-8cd8-11e0-ac8d-00195b8baf1e} - nasmijan/kaolud.exe
  HKU\S-1-5-21-1708537768-1292428093-1801674531-500\...\MountPoints2: {ed763dc8-da7a-11df-ab47-9448fac0b392} - G:\SVJETLA\grada.exe
  HKU\S-1-5-21-1708537768-1292428093-1801674531-500\...\Winlogon: [Shell] C:\WINDOWS\Explorer.exe [1034240 2008-04-14] (Корпорация Майкрософт) <==== ATTENTION 
  CHR HKLM\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - No Path
  CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - No Path
  C:\WINDOWS\system32\BkarjHveBKgAAm.exe
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены