Комп виснет и более 7 запущеных svchost.exe

[mclaren_fan]

Все программы виснут и загрузка компьютера происходит очень долго. Подозреваю что есть трояны или шпионские программы так как касперский 6.0 обновляю каждый день и постоянно проверяю но ничего он не находит а компьютер очень сильно зависает во всех программах кроме microsoft office.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{00A6FAF6-072E-44cf-8957-5838F569A31D}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
 DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}');
 DelBHO('{00A6FAF1-072E-44cf-8957-5838F569A31D}');
 TerminateProcessByName('c:\progra~1\mywebs~1\bar\1.bin\mwsoemon.exe');
 DeleteFile('c:\progra~1\mywebs~1\bar\1.bin\mwsoemon.exe');
 DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL');
 DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL');
DeleteFileMask('C:\Program Files\MyWebSearch', '*.*', true);
DeleteDirectory('C:\Program Files\MyWebSearch');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[mclaren_fan]

Выпонлнил, вот данные. А почему то у меня их 2. неужели я что то не так сделал? вроде нет, все верно. Единственно я переместил предыдущие данные в другую папку чтобы не запутаться.

[thyrex]

Пофиксите в HiJack

O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w /h

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('MyWebSearchService');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','My Web Search Bar Search Scope Monitor');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.


Сделайте новые логи

Что с проблемой?

[mclaren_fan]

Компьютер стал немного быстрее загружаться но все равно притормаживает как в программах так и при загрузке.

[thyrex]

Где новые логи?

[mclaren_fan]

вот

[mclaren_fan]

загрузил

[thyrex]

Ничего необычного не видно

Сделайте лог полного сканирования МВАМ

[mclaren_fan]

он мне показал 160 зараженных объектов. мне их удалить?

[polword]

удалите все найденное в MBAM. Повторите лог

[mclaren_fan]

Вот сделал. Только не знал какие, так что все логи сделал.

[thyrex]

Чисто

[mclaren_fan]

Спасибо Вам большое!!! Вроде как по быстрее стал.

[polword]

- откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.