explorer.exe и taskmgr.exe грузят ЦП. Виснет комп.

[BRiAN]

При открытии любой папки процес зависает, нестабильная работа комп'ютера. Удалил все програмы которые ставились за последнее время, вторую зараженую операционку и зделал чистку - результата нет! В безопасном режиме комп'ютер работает стабильно. При проверки Касперский и др.Веб нашли "C:\Windows\System32\CMDOW.EXE - Tool.HideWindows"

[PavelA]

В логах ничего плохого не увидел.

[BRiAN]

Есть какие-то предложения? Или пробовать переставить систему?

[PavelA]

Подожди немного переустанавливать. Спрошу коллег.

[thyrex]

Пофиксить в HiJack

O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
 DeleteFile('C:\WINDOWS\system32\linkdel.cmd');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Изменения есть?
Сделайте новые логи

[BRiAN]

Постарался всё выполнить, изменения не наблюдаются (. Карантин выслал (091115_181900_virus_4b001be4e607d.zip). Буду ждать ответа! Спасибо за активное участие по теме!!!

[thyrex]

Такой лог сделайте http://virusinfo.info/showpost.php?p=457118&postcount=1

[BRiAN]

Лог готов, что-то там есть...!? Посмотрите пожалуйста!

И к слову, на двух флєшках постоянно появлялись autorun.inf файлы, Касперский постоянно их убивает! Форматнуть их, чтобы не возится?

[PavelA]

Попробуй поиграть с настройками Проводника: отключить эскизы рисунков, перейти в режим "Таблица". Можно еще испытать Тотал Коммандер или Фар

[BRiAN]

Попробую, но считаю что это не совсем то, так как работа компа была стабильна... до этого. Если не получится, переустановлю систему! Если возникнут проблемы напишу! Всем ОГРОМНОЕ спасибо за приложение усилия и человечность! До свидания!

[thyrex]

BRiAN, в логе MBAM порядок

[BRiAN]

thyrex, переустанавливать систему?

И скажи пожалуйста как лучше обеспечит безопасность в дальнейшем?
За ранее СПАСИБО)

Добавлено через 6 часов 56 минут

А если взять с другого компа файл explorer.exe? Такой вариант может пройти?

[vegas]

переустанавливать систему?

Переустановить всегда успеете, не торопитесь

А если взять с другого компа файл explorer.exe? Такой вариант может пройти?

Сам по себе этот файл чистый - АВЗ при сканировании проверяет.
У вас тормоза конкретно с этими двумя процессами связаны или вообще стала тормозить машина?

[BRiAN]

При открытие практически любого процесса машина перед запуском притормаживает и как говорилось выше процесс explorer.exe в дисп. зад. начинает грузить ЦП. Но в целом работает. При открытии например "мой комп" тормозит, но в дальнейшем пути по папкам тормозов практически нет! Как с этим бороться?

[vegas]

Можно еще испытать Тотал Коммандер или Фар

Советом не воспользовались? Это не простое любопытство, это попытка установить связаны ли тормоза с процессом explorer.exe или с функциями, которые он выполняет. Банально попробуйте делать одни и те же операции и так, и так - будет ли ощущаться разница. Результат отпишите

[BRiAN]

... Банально попробуйте делать одни и те же операции и так, и так - будет ли ощущаться разница. Результат отпишите

Тотал работает быстрее, запускается без проблем, а вот файлы открываются так же туповато.
Возможно упала скорость интернета, но может это уже мои глюки)

[PavelA]

Точнее опишите ситуацию: локальные файлы медленно открываются или из Инета.
Версию а/вируса не обновляли, м.б. в нем настройки более жесткие стоят.

[vegas]

Откройте с помощью диспетчера устройств свойства канала IDE, к которому подключен диск,проверьте на вкладке Дополнительные параметры текущий режим передачи - там случаем не режим PIO?

[BRiAN]

Точнее опишите ситуацию: локальные файлы медленно открываются или из Инета.
Версию а/вируса не обновляли, м.б. в нем настройки более жесткие стоят.

Локальные файлы открываются медленней, а что касательно интернета, так это я говорил про скачивание, хотя некоторое торможение также присутствует (Mozilla).
Антивирус KIS 2010, до появления проблем настройки не трогал, сейчас поставил жестче. Пробовал ослабить... результата нет!

Добавлено через 10 минут

Откройте с помощью диспетчера устройств свойства канала IDE, к которому подключен диск,проверьте на вкладке Дополнительные параметры текущий режим передачи - там случаем не режим PIO?

Попытался посмотреть то что вы попросили, но ничего такого не вижу... Дисп. устр....дисковые устройства... дополнительных параметров ненаблюдаю???
Может не то смотрю... поподробней пожалуйста.

[thyrex]

А если антивирус вообще отключить, проблема остается?