действия похожи на залипание клавиши, быстро и много раз

[ATTACH=CONFIG]683470[/ATTACH] Доброго времени суток!
Проблемма заключается: при работе в браузере либо иной програппе спустя "N" время начинает саом по себе открываться "Меню мыши правой кнопки" быстро и много раз маргает, (действия похожи на залипание клавишь).
-Повторный клик "Меню мыши правой кнопки" не чего не даёт, клик "мыши левой кнопки" ни чего не даёт, мешет выполнять какие либо действия на ПК.
-Убрать глюк не получается, остаётся ждать когда успакоится минут 5-10.
-Мышь рабочая, менял на другую, аналогично.
-Такое ощущение что толи подключается кто-то, толи следит за моими действиями и моим ПК.
-Переустановка ОС не помогает, со мременем аналогичная беда. Full format HDD за тем установка ОС через время появляется такие же симптомы.
Прошу помогите! За раннее Благодарю.
С уважением Ara4e

Уважаемый(ая) [B]Ara4e[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\users\ara\appdata\local\temp\csrss\ww24.exe');
TerminateProcessByName('c:\users\ara\appdata\roaming\b9d10b433b6e\b9d10b433b6e.exe');
TerminateProcessByName('c:\windows\rss\csrss.exe');
TerminateProcessByName('c:\windows\windefender.exe');
StopService('WinDefender');
StopService('Winmon');
StopService('WinmonFS');
StopService('WinmonProcessMonitor');
QuarantineFile('C:\Program Files (x86)\afc\452366990.exe', '');
QuarantineFile('C:\Users\Ara\AppData\Local\Temp\csrss\scheduled.exe', '');
QuarantineFile('C:\Users\Ara\appdata\local\temp\csrss\wup\xarch\wup.exe', '');
QuarantineFile('c:\users\ara\appdata\local\temp\csrss\ww24.exe', '');
QuarantineFile('c:\users\ara\appdata\roaming\b9d10b433b6e\b9d10b433b6e.exe', '');
QuarantineFile('c:\windows\rss\csrss.exe', '');
QuarantineFile('C:\Windows\System32\drivers\Winmon.sys', '');
QuarantineFile('C:\Windows\System32\drivers\WinmonFS.sys', '');
QuarantineFile('C:\Windows\System32\drivers\WinmonProcessMonitor.sys', '');
QuarantineFile('c:\windows\windefender.exe', '');
QuarantineFileF('c:\users\ara\appdata\roaming\b9d10b433b6e', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
QuarantineFileF('c:\windows\rss', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
DeleteFile('C:\Program Files (x86)\afc\452366990.exe', '64');
DeleteFile('C:\Users\Ara\appdata\local\temp\csrss\scheduled.exe', '');
DeleteFile('C:\Users\Ara\AppData\Local\Temp\csrss\scheduled.exe', '64');
DeleteFile('C:\Users\Ara\appdata\local\temp\csrss\wup\xarch\wup.exe', '');
DeleteFile('c:\users\ara\appdata\local\temp\csrss\ww24.exe', '');
DeleteFile('c:\users\ara\appdata\roaming\b9d10b433b6e\b9d10b433b6e.exe', '');
DeleteFile('C:\Users\Ara\AppData\Roaming\b9d10b433b6e\b9d10b433b6e.exe', '32');
DeleteFile('C:\Users\Ara\AppData\Roaming\b9d10b433b6e\b9d10b433b6e.exe', '64');
DeleteFile('c:\windows\rss\csrss.exe', '');
DeleteFile('C:\Windows\rss\csrss.exe', '32');
DeleteFile('C:\Windows\rss\csrss.exe', '64');
DeleteFile('C:\Windows\System32\drivers\Winmon.sys', '64');
DeleteFile('C:\Windows\System32\drivers\WinmonFS.sys', '64');
DeleteFile('C:\Windows\System32\drivers\WinmonProcessMonitor.sys', '64');
DeleteFile('c:\windows\windefender.exe', '');
DeleteFile('C:\Windows\windefender.exe', '64');
DeleteService('WinDefender');
DeleteService('Winmon');
DeleteService('WinmonFS');
DeleteService('WinmonProcessMonitor');
DeleteFileMask('c:\users\ara\appdata\local\temp\csrss', '*', true);
DeleteFileMask('c:\users\ara\appdata\roaming\b9d10b433b6e', '*', true);
DeleteFileMask('c:\windows\rss', '*', true);
DeleteDirectory('c:\users\ara\appdata\local\temp\csrss');
DeleteDirectory('c:\users\ara\appdata\roaming\b9d10b433b6e');
DeleteDirectory('c:\windows\rss');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CloudNet', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CloudNet', '64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'DampMorning', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'DampMorning', '64');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', '2v1nsqjrvgb', '64');
DeleteSchedulerTask('{3AED78F3-021B-41CE-873D-992538100C5B}');
DeleteSchedulerTask('{82930025-2F49-4CD8-B02A-8B67EE66F6CF}');
DeleteSchedulerTask('{92CE26CB-DC9C-4E2E-8788-E0481241AC73}');
DeleteSchedulerTask('{998D0D6D-50EA-4478-9466-760D07398869}');
DeleteSchedulerTask('{F7AFA1C3-D60D-4568-98E5-E88E90E60A06}');
DeleteSchedulerTask('csrss');
DeleteSchedulerTask('ScheduledUpdate');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке [COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR] над над первым сообщением в теме.

Сделайте новый лог Autologger.