Странное поведение компьютера

**Informic** · 13.12.2010, 18:55

Временами компьютер странно себя ведет, сильно тормозит, (без видимых особых причин), некоторые программы либо очень медленно работают либо вообще зависают. Это бывает как сразу после загрузки компьютера так и через продолжительное время его работы. Такое ощущение возникает что он живет своей жизнью. После каждой полной проверки комп-ра Avast-ом находил Win32:Malware-gen (по несколько штук), один раз нашел Win32:Dropper-EHA [Drp]. При загрузке файла 200 Мб менеджером закачек входящий трафик превышен на 70 Мб. После полной проверки с ужесточенными настройками согласно "После загрузки инструментов п.1" правил нашел Win32FraudTool-RY [Trj]. Dr.Web Curelt! тоже один какой-то нашел (он целый день проверял комп нормально ли это?). После выполнения правил и перезагрузки операционной системы все стало сильно тормозить и когда я еще раз нажал на выключение-перезагрузка вылез "синий экран". Очень хотелось бы чтобы знающий человек проверил комп-р на наличие "трудноуязвимых" вирусов.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**миднайт** · 14.12.2010, 00:22

Очистите темп-папки, кэш проводников, cookies и корзину.
Сделайте лог MBAM
Сделайте лог GSI, ссылку на результат проверки напишите.

**Informic** · 14.12.2010, 23:58

1).Очистил систему программой CCleaner, корзину и cookies точно очистил а темп-папки знал бы я что это, в инт-те
посмотрел примерно понял это как временные файлы проследил чтобы в CCleaner галочки в этих пунктах стояли,
кэш проводников это как я понял в CCleaner: недавние документы, недавние обьекты и т. д.
2).Во время установки MBAM вылезло диалоговое окно с каким то текстом (не лиценз. соглаш. на английском языке)
я английский язык не знаю я не стал его переводить просто продолжил (в этот момент антивирус,
файерволл и проактивная защита (не "Касперского") были включены, я ничего "страшного" не сделал?
После завершения установки вылезла какая-то ошибка (на английском)(в этот момент интернет не был подключён) я нажал "ок".
После этого всё сделал лог прикрепил.
3).Всё сделал, ссылка: http://www.getsysteminfo.com/read.ph...e6b7656cf7201d

**Informic** · 17.12.2010, 22:39

Дамы и/или господа хелперы у вас времени не хватает или я чтото не так сделал... уделите пожалуйста времени моей проблеме. Спасибо.

**thyrex** · 18.12.2010, 00:14

Удалите в МВАМ

Код:

Заражённые папки:
c:\xAVx\ReleAsE (Backdoor.Bot) -> No action taken.

Заражённые файлы:
c:\xAVx\ReleAsE\DeSKtOp.InI (Backdoor.Bot) -> No action taken.

Больше придраться не к чему

**Informic** · 19.12.2010, 15:59

Удалил по ошибке всё "нехорошее" что MBAM нашел ("удалил наоборот"-снял галочки с файлов которые вы сказали удалить

, пришлось еще раз проверить и удалить оставшиеся файлы), после этого комп-р стал "неслабо" тормозить. В MBAM через пункт меню "Карантин" восстановил (еле-как при "присутствующих тормозах"):
Объекты реестра заражены:
HKEY_CURRENT_USER\...\FirewallDisableNotify (PUM.Disabled.SecurityCenter)
HKEY_LOCAL_MACHINE\...\FirewallDisableNotify (PUM.Disabled.SecurityCenter)
После перезагрузки тормоза не уменьшились, после упорных попыток сделать "хоть что-то" подозрения легли на "проактивную защиту" в Comodo Firewall. Перевел в режим "неактивен", стало вроде нормально. Эта проактивная защита в Comodo Firewall совместима с антивирусом Avast Free? Могут у меня из-за нее возникать такие тормоза?
Два отчета соответственно за первую проверку и вторую проверку с удалениями. Спасибо.

**миднайт** · 20.12.2010, 11:03

Что у Вас хранится с этой папке? c:\xAVx\ReleAsE
Почему не удалили?

**Informic** · 20.12.2010, 20:43

Разве не удалил? Удалил же (второй отчет):

Заражённые папки:
c:\xAVx\ReleAsE (Backdoor.Bot) -> Quarantined and deleted successfully.

Заражённые файлы:
c:\xAVx\ReleAsE\DeSKtOp.InI (Backdoor.Bot) -> Quarantined and deleted successfully.
Сейчас посмотрел папка пуста.
Попутно можно вопрос, процесс cfp.exe частенько грузит ЦП на 40-50%
нормально ли это?

**миднайт** · 20.12.2010, 21:59

Да, удалили, извините ошибся.
cfp.exe - это видимо от комодо? В идеале программы защиты машину грузить не должны.

**Informic** · 20.12.2010, 22:53

Да, комодо (файерволл). У него есть "проактивная защита" и у моего антивируса Avast есть "экран файловой системы" хотелось бы узнать от знающих людей не несовместимы ли они (не возникает ли у них "конфликтов"). Но с этим вопросом наверно надо несколько по другому адресу обращаться. Вам спасибо.

**миднайт** · 20.12.2010, 23:36

Если у вас установлен фаервол (только фаервол) от одного производителя и антивирус (только антивирус) от другого, то по-хорошему конфликтов быть не должно.

**Informic** · 20.12.2010, 23:47

Если так то хорошо. Но тогда мне ничего не приходит в голову отчего он может так грузить процессор, с полчаса назад ЦП было 40-60, сейчас 0.

Странное поведение компьютера (заявка № 93484)

Опции темы