помогите оптимизировать комп

как бывает время от времени, я снова запустил комп. чувствую, что хлама набралось.. стал тормозить, долго думать и тд. Антивируса уже месяц как нет

для начала хотел спросить, как мне до конца удалить старый доктор веб, а то он автоматически запускается, нагружает систему, вот скрин диспетчера задач [ATTACH=CONFIG]354879[/ATTACH]

пробовал удалить спец утилитой от веба, не помогло. Хочу с корями удалить его.

Дальше хотел бы автозапуск почистить от ерунды всякой..
В общем, выкладываю логи.. помогите, пожалуйста, посмотрите сами, нужен ваш опытный взляд. посмотрите, что нужно пофиксить там. И посоветуйте, пожалуйста, что с антивирусом делать, какой поставить?

Уважаемый(ая) [B]XOsman[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('L:\~Data\dt235821.exe','');
QuarantineFile('E:\RECYCLER\S-1-5-21-1085031214-1454471165-1417001333-1004\Dd29.exe','');
QuarantineFile('C:\WINDOWS\update.1\svchost.exe','');
DeleteService('wxpdrivers');
DeleteFile('C:\WINDOWS\update.1\svchost.exe');
DeleteFile('E:\RECYCLER\S-1-5-21-1085031214-1454471165-1417001333-1004\Dd29.exe');
DeleteFile('E:\System Volume Information\_restore{C61B043D-7B52-4A59-A994-120FCAC584A2}\RP4\A0006000.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

хотел предупредить, что у меня на компе кейлоггер стоит, сам поставил..
ещё хотел спросить, как автозапуск почистить
и безопасный режим не врубается..

В AVZ выполните скрипт:

[code]
begin
ExecuteWizard('TSW',2,2,true);
end.
[/code]

Перегрузитесь, повторите лог virusinfo_syscheck.zip
Где лог MBAM?

лог делался 4 часа, только сейчас выложил

скрипты выполнил, карантин отправил

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\Vera.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKLM\SOFTWARE\systeminfog (Trojan.Agent) -> Действие не было предпринято.
HKLM\SOFTWARE\SERVICES32.EXE (Trojan.Agent) -> Действие не было предпринято.

HKLM\SOFTWARE\Services32.exe|close (Trojan.Agent) -> Параметры: 0 -> Действие не было предпринято.

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Control\SAFEBOOT|AlternateShell (Hijack.Altshell) -> Плохо: (services32.exe) Хорошо: (cmd.exe) -> Действие не было предпринято.

C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013 (Backdoor.IRCBot) -> Действие не было предпринято.

C:\Documents and Settings\Admin\Local Settings\Temp\7556535.exe (Trojan.Agent) -> Действие не было предпринято.

E:\System Volume Information\_restore{C61B043D-7B52-4A59-A994-120FCAC584A2}\RP23\A0045896.exe (Trojan.Agent) -> Действие не было предпринято.
E:\System Volume Information\_restore{C61B043D-7B52-4A59-A994-120FCAC584A2}\RP23\A0045897.exe (Trojan.Agent) -> Действие не было предпринято.
E:\System Volume Information\_restore{C61B043D-7B52-4A59-A994-120FCAC584A2}\RP4\A0006751.exe (Trojan.Agent) -> Действие не было предпринято.
[/CODE]


- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\innounp.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

в мбам вроде удалил, карантин прислал

Что с проблемами?

с проблемами.. антивирус не могу удалить до конца
а так глючить перестал! спасибо
там с логами всё нормально?

Воспользуйтесь
[url=http://virusinfo.info/showthread.php?t=16646]Инструкции и утилиты для полного удаления остатков антивирусных
продуктов.[/url]

спасибо за помощь, дорогие друзья!
посмотрите напоследок, пож-та, что не так ;)

Ничего плохого в логе не обнаружил.

спасибо, друзья. Можно закрыть тему..
и всё-же кто нибудь подскажет, как автозапуск почистить? может утилиту посоветуете какую для чистки реестра и тд

Пуск - выполнить - [B]msconfig[/B]
Вкладка [B]Автозагрузка[/B], отключайте все что считаете не нужным [со знанием дела естесственно :) ]
Также можно воспользоваться утилитой [URL="http://technet.microsoft.com/en-us/sysinternals/bb963902"][B]autoruns[/B][/URL] от компании [URL="http://technet.microsoft.com/ru-ru/sysinternals"][B]Sysinternals[/B][/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\recycler\\s-1-5-21-1085031214-1454471165-1417001333-1004\\dd29.exe - [B]not-a-virus:Client-IRC.Win32.mIRC.g[/B][/LIST][/LIST]