Перестали запускаться некоторые программы и упала скорость интернета. Вирусы?

Некоторые программы такие как скайп, виндоус медиа плеер, торрент при запуске виснут в процессах, но активного окна не видно (скайп просто наглухо виснет) + не ясно почему упала скорость интернета, даже на Яндекс заходит секунды по 3, а еще утром моментально влетал. Я попробовал просканить систему, но все тщетно. Может вы поможете, пожалуйста? Заметил в процесах комбинацию процессов conhost.exe csrss.exe dwm.exe. Где-то читал, что они вместе как-то фигово на систему влияют. Могу и ошибаться

PS проблему с запусками прог решил с помощью TCPoptimizer Но вот скорость интернета все равно оставляет желать лучшего.

Уважаемый(ая) [B]Lanker Bugor[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Хм... неужели все настолько плохо?

Деинсталлируйте SUPERAntiSpyware, бесполезная программа.
McAfee Security Scan при наличии Kaspersky Internet Security лишний, тоже удалите.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Lanker\AppData\Roaming\.minecraft\Caches\mdm', '');
DeleteFile('C:\Users\Lanker\AppData\Roaming\nssm.exe', '32');
DeleteFile('C:\Users\Lanker\AppData\Roaming\.minecraft\Caches\mdm', '32');
DeleteService('BRDriver64_1_3_3_E02B25FC');
DeleteFileMask('C:\Users\Lanker\AppData\Roaming\.minecraft\Caches', '*', true);
DeleteDirectory('C:\Users\Lanker\AppData\Roaming\.minecraft\Caches');
ExecuteFile('schtasks.exe', '/delete /TN "MdmUpdateTaskMachineCore" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup', 'command');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[QUOTE=Vvvyg;1301064]Деинсталлируйте SUPERAntiSpyware, бесполезная программа.
McAfee Security Scan при наличии Kaspersky Internet Security лишний, тоже удалите.

Сделано =)

[url="http://virusinfo.info/showthread.php?t=7239"]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Тоже сделал .

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).[/QUOTE]

[url]http://rghost.ru/private/8ZSVlBmTx/d1123e0586fe6b8fe1b2dc069d39a1cc[/url]
[url]http://rghost.ru/private/8qKssJGq6/863aea5fdee67fbb559c598c60e489f3[/url]
[url]http://rghost.ru/private/8wRHbFRdM/a2cbda91eeab97b0fbbf12fcc25f9b20[/url]

А что мешало прикрепить логи FRST к теме?

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx
CMD: cmd /C type C:\Users\Lanker\AppData\Roaming\Mozilla\Firefox\Profiles\2g1kbx49.default\user.js
2015-08-02 13:40 - 2015-08-02 13:40 - 00000000 ____D C:\Users\Lanker\AppData\Roaming\SUPERAntiSpyware.com
2015-08-02 13:40 - 2015-08-02 13:40 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com
Task: {0EB1D58A-0E22-41D6-87BB-8868FD79AA5D} - System32\Tasks\SUPERAntiSpyware Scheduled Task 1d7c9260-4fe7-4e15-bf3e-5275c88a3407 => C:\Program Files\SUPERAntiSpyware\SASTask.exe
Task: {1365D28D-6D0F-487C-9D02-6CB4828797C3} - \{0E2642FD-E202-4C5E-A6C3-7283B61FDBC3} No Task File <==== ATTENTION
Task: {27A4026C-9860-447B-9416-B717FB5BCB4C} - \{C9A79C2C-0DA1-4731-ACC5-5DC681507F2B} No Task File <==== ATTENTION
Task: {4BF06127-02BF-40FE-AC8D-1861B5DEB9FC} - System32\Tasks\SUPERAntiSpyware Scheduled Task a2adec10-497c-4528-ba25-a0bb3a6779f8 => C:\Program Files\SUPERAntiSpyware\SASTask.exe
Task: {6540BC43-E35B-4B09-8E82-4C59DA80A8F4} - \{E1A54E39-05E0-43ED-80FC-ECD301465F5D} No Task File <==== ATTENTION
Task: {66AF0872-E900-49CC-AD50-C9A3440C0E63} - System32\Tasks\{5F5CBB17-04FB-4051-9ED0-B1B4B5C15FEF} => pcalua.exe -a C:\Users\Lanker\Downloads\blazingcolorsviz.exe -d C:\Users\Lanker\Downloads
Task: {AC018166-9408-4104-B01B-7EE4B4C8ED91} - \{CCEA849A-2EFE-47A4-BC92-5972AFD26068} No Task File <==== ATTENTION
Task: {B693B3C2-71AC-4C73-9FFA-9277D7C65F09} - \{E59B7F5E-A085-45E7-8E06-0C7614FFC1ED} No Task File <==== ATTENTION
Task: {BE84B84B-FC63-4524-B1DA-90C3E40DECBE} - \{F09A2FBA-E181-4B88-B2C3-6E3E3D43F9AC} No Task File <==== ATTENTION
Task: {F6D6EE4F-198C-4F78-A8D1-B6CDE9DF39BC} - \{D67C0FE4-FE10-4F46-8938-B2503B3779E9} No Task File <==== ATTENTION
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 1d7c9260-4fe7-4e15-bf3e-5275c88a3407.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task a2adec10-497c-4528-ba25-a0bb3a6779f8.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
InternetURL: C:\Users\Lanker\Favorites\Links\Интернет.url -> hxxp://pexmeby.ru/?utm_source=favorites03&utm_content=bedbba706460046b42e43e2c5496de00
C:\Users\Lanker\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup" /f
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделал как вы и написали, вот логи:
[url]http://rghost.ru/private/84D5rb5nD/2603eb949057b30fa7753d40cf1aeb62[/url]
Скорость все равно фиговая =(

Отключите (выгрузите) Bitraider, антивирус, померяйте скорость на Speedtest.net - соответствует тарифу?

Да, вы правы, после еще 1 перезагрузки все заработало! Спасибо вам большое. А можно поинтересоваться, что это было?

Был биткойн-майнер и некоторое количество adware.

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]