Множество подмен PID. Машина тормозит.

Был удален thornhelper.exe, thorn.exe. На время была решена проблема множества подмен PID, сейчас они вернулись, машина снова тормозит.

Уважаемый(ая) [B]Ash_Snz[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] из папки Autologger на ClearLNK как показано на рисунке
[img]https://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Все три файла в одном архиве в аттаче.

Ничего вирусоподобного в логах. Только зачистим кое-какой мусор.

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.awesomehp.com/web/?type=ds&ts=1393432094&from=amt&uid=HitachiXHTS545032B9SA02_100708PBSC00EYHGN23RX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1393432094&from=amt&uid=HitachiXHTS545032B9SA02_100708PBSC00EYHGN23RX&q={searchTerms}
HKU\S-1-5-21-901252095-1255269529-2248281720-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1393432094&from=amt&uid=HitachiXHTS545032B9SA02_100708PBSC00EYHGN23RX
Task: {0BC9FEC5-90B6-4597-A8BB-EEEBACD10DB1} - \{E4332C6D-1BAF-448D-AF05-7A20372794B4} -> No File <==== ATTENTION
Task: {23B32DF8-44C9-4311-9129-810755FD1E63} - \GameNet -> No File <==== ATTENTION
Task: {5B509E1B-F230-491A-8EE8-DF599C4DDCD2} - \{C9545222-1C7D-4DDC-B1D6-67E06819006B} -> No File <==== ATTENTION
Task: {6464677D-5464-4132-BC29-08A5AAB0B249} - \Microsoft\Windows\Media Center\mcupdate -> No File <==== ATTENTION
Task: {65828F0E-81EB-4790-B28F-448BC1687346} - \{4272C349-7B2A-4791-BAFE-FE05A0F07F70} -> No File <==== ATTENTION
Task: {7414DC24-BC82-4BAF-B55A-DDC955187360} - \{173D6B4A-2136-4615-9F41-D642E1C6285B} -> No File <==== ATTENTION
Task: {7A635191-FCBB-495A-BB8C-9516FD44D449} - \{47ADFBB5-A2FB-44A5-9BF4-4F9A8C2F39FB} -> No File <==== ATTENTION
Task: {7D36292F-EAB1-4D17-8128-7AF75321E961} - \Adobe Flash Player Updater -> No File <==== ATTENTION
Task: {866FE942-67D8-4BCA-B5E2-C47B53FCAAD1} - \Microsoft\Windows\Media Center\RecordingRestart -> No File <==== ATTENTION
Task: {88619A85-CA7D-420F-A723-BA995072B681} - \{347F143A-08D8-4364-9696-F8E0B8D91859} -> No File <==== ATTENTION
Task: {A006942F-6ABC-47DF-ACBA-5CAFAF8F9A66} - \{858BD440-A4A6-4F99-8F4D-1085091298E8} -> No File <==== ATTENTION
Task: {A00AD83E-F0EF-4159-82B7-238B9C846D39} - \{9859A889-137C-4915-8F25-3B135DC448F8} -> No File <==== ATTENTION
Task: {BD50C986-7C06-4961-94F2-13D87FA7DB7B} - \GoogleUpdateTaskMachineCore -> No File <==== ATTENTION
Task: {BD8190B1-A2CF-4E07-81ED-493D5A388C78} - \{2A97D382-4DF1-4E2F-A9A6-E36929262CD3} -> No File <==== ATTENTION
Task: {D21F6024-191F-4454-BBBC-09A650DA2549} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
Task: {DD2C32CF-BD8D-4233-9B5D-7A7B2F5374D5} - \Microsoft\Windows\Media Center\mcupdate_scheduled -> No File <==== ATTENTION
Task: {E00438B5-BA43-46C6-8A3F-74CA23CD9825} - \{E3A949FE-80A2-4D5B-B372-1434C84EB8BB} -> No File <==== ATTENTION
Task: {E2EA8D0D-963F-4B28-B810-A27E9C8FF4F2} - \{72FC01F7-0089-4605-902A-71758AF954D3} -> No File <==== ATTENTION
Task: {E34F41E3-99A1-40A0-97C8-96C3F51644C8} - \{F8037222-D610-42BA-9295-6DDAFD600E22} -> No File <==== ATTENTION
Task: {E5AAFC29-59D3-40CE-B021-2F2D16AC2B6C} - \{9AD64D6F-D71E-4EA2-B157-CA3052B35392} -> No File <==== ATTENTION
Task: {E773B668-0704-485B-9FF2-F54E72DB2ED5} - \GoogleUpdateTaskMachineUA -> No File <==== ATTENTION
Task: {EAAC7E92-B208-479A-B7E4-5BB2D13B015F} - \Microsoft\Windows\Media Center\StartRecording -> No File <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
S1 aqkuddld; \??\C:\Windows\system32\drivers\aqkuddld.sys [X]
S1 bcvbjbnq; \??\C:\Windows\system32\drivers\bcvbjbnq.sys [X]
S1 ceyhdjhe; \??\C:\Windows\system32\drivers\ceyhdjhe.sys [X]
S1 cgmlzsch; \??\C:\Windows\system32\drivers\cgmlzsch.sys [X]
S1 cnhcwndh; \??\C:\Windows\system32\drivers\cnhcwndh.sys [X]
S1 cqswebzr; \??\C:\Windows\system32\drivers\cqswebzr.sys [X]
S1 dbyxdbao; \??\C:\Windows\system32\drivers\dbyxdbao.sys [X]
S1 ddfhxnig; \??\C:\Windows\system32\drivers\ddfhxnig.sys [X]
S1 eicaccfa; \??\C:\Windows\system32\drivers\eicaccfa.sys [X]
S1 fagnpwxf; \??\C:\Windows\system32\drivers\fagnpwxf.sys [X]
S1 fcrfddbj; \??\C:\Windows\system32\drivers\fcrfddbj.sys [X]
S1 fhyqpylw; \??\C:\Windows\system32\drivers\fhyqpylw.sys [X]
S1 fmoymlma; \??\C:\Windows\system32\drivers\fmoymlma.sys [X]
S1 gcrxdifc; \??\C:\Windows\system32\drivers\gcrxdifc.sys [X]
S1 gjuoiqrf; \??\C:\Windows\system32\drivers\gjuoiqrf.sys [X]
S1 glrodmlp; \??\C:\Windows\system32\drivers\glrodmlp.sys [X]
S1 gueffrql; \??\C:\Windows\system32\drivers\gueffrql.sys [X]
S1 hjguduae; \??\C:\Windows\system32\drivers\hjguduae.sys [X]
S1 hkmykfgp; \??\C:\Windows\system32\drivers\hkmykfgp.sys [X]
S1 iacksauj; \??\C:\Windows\system32\drivers\iacksauj.sys [X]
S1 ikdfbubx; \??\C:\Windows\system32\drivers\ikdfbubx.sys [X]
S1 ilpvwotv; \??\C:\Windows\system32\drivers\ilpvwotv.sys [X]
S1 iztpeqai; \??\C:\Windows\system32\drivers\iztpeqai.sys [X]
S1 jlugbvia; \??\C:\Windows\system32\drivers\jlugbvia.sys [X]
S1 jmsaomix; \??\C:\Windows\system32\drivers\jmsaomix.sys [X]
S1 jtbuenna; \??\C:\Windows\system32\drivers\jtbuenna.sys [X]
S1 kalzdzvz; \??\C:\Windows\system32\drivers\kalzdzvz.sys [X]
S2 KeyAgent; \??\C:\Windows\system32\drivers\KeyAgent.sys [X]
S1 kpukpptm; \??\C:\Windows\system32\drivers\kpukpptm.sys [X]
S1 kuwgdjru; \??\C:\Windows\system32\drivers\kuwgdjru.sys [X]
S1 lbcxpokm; \??\C:\Windows\system32\drivers\lbcxpokm.sys [X]
S1 lryqubcu; \??\C:\Windows\system32\drivers\lryqubcu.sys [X]
S1 lycgzcsc; \??\C:\Windows\system32\drivers\lycgzcsc.sys [X]
S1 miayvzcu; \??\C:\Windows\system32\drivers\miayvzcu.sys [X]
S1 mipcusou; \??\C:\Windows\system32\drivers\mipcusou.sys [X]
S1 mmgdldap; \??\C:\Windows\system32\drivers\mmgdldap.sys [X]
S1 mruzgfcx; \??\C:\Windows\system32\drivers\mruzgfcx.sys [X]
S1 myjgwrks; \??\C:\Windows\system32\drivers\myjgwrks.sys [X]
S1 oopczanx; \??\C:\Windows\system32\drivers\oopczanx.sys [X]
S1 ozirupwy; \??\C:\Windows\system32\drivers\ozirupwy.sys [X]
S1 oznekgpo; \??\C:\Windows\system32\drivers\oznekgpo.sys [X]
S1 pdfjjhvu; \??\C:\Windows\system32\drivers\pdfjjhvu.sys [X]
S1 pizfhupe; \??\C:\Windows\system32\drivers\pizfhupe.sys [X]
S1 pjvbxdji; \??\C:\Windows\system32\drivers\pjvbxdji.sys [X]
S1 qdhrqtij; \??\C:\Windows\system32\drivers\qdhrqtij.sys [X]
S1 qyecpyex; \??\C:\Windows\system32\drivers\qyecpyex.sys [X]
S1 sdggsuti; \??\C:\Windows\system32\drivers\sdggsuti.sys [X]
S1 tbadsyjy; \??\C:\Windows\system32\drivers\tbadsyjy.sys [X]
S1 tcisywmo; \??\C:\Windows\system32\drivers\tcisywmo.sys [X]
S1 tkjeutln; \??\C:\Windows\system32\drivers\tkjeutln.sys [X]
S1 ulwktdcv; \??\C:\Windows\system32\drivers\ulwktdcv.sys [X]
S1 waojgkgn; \??\C:\Windows\system32\drivers\waojgkgn.sys [X]
S1 wqojrrde; \??\C:\Windows\system32\drivers\wqojrrde.sys [X]
S1 xjvjoxte; \??\C:\Windows\system32\drivers\xjvjoxte.sys [X]
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]

Сделано.

Откуда же столько процессов с идентификаторами, но с пустыми именами?