Подвисает Ослик

[17_sqrt_2]

И вообще переодически подтормаживает система. Просьба посмотреть логи.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\fecr_sp101fr_k.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\syschk32.dll','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\winsvc32.sys','');
 QuarantineFile('c:\windows\system32\dllcache\winsvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\winsvc.exe','');
 QuarantineFile('c:\windows\system32\dllcache\winsvc32.exe','');
 DeleteFile('c:\windows\system32\dllcache\winsvc32.exe');
 DeleteFile('C:\WINDOWS\system32\dllcache\winsvc.exe');
 DeleteFile('c:\windows\system32\dllcache\winsvc.exe');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\system32\dllcache\winsvc32.sys');
 DeleteFile('C:\WINDOWS\system32\dllcache\syschk32.dll');
 DeleteFile('c:\windows\system32\fecr_sp101fr_k.exe');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('WinSvc32');
 BC_DeleteSvc('WinSvc');
 BC_DeleteSvc('WinSvcDrv');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[17_sqrt_2]

Можно уточнить, fecr_sp101fr_k.exe - нужный файл и он должен быть там, где он лежит. Действительно ли следует его удалять?Это драйвер фискального регистратора СП101ФР-К

[Гриша]

Значит уберите эти строчки из скрипта...

[17_sqrt_2]

Прислал карантин. И вот повторные логи

[Rene-gad]

Системное восстановление отключить!!!
Перегрузиться.
В логах ничего подозрительного.
Сервис пак 3 поставьте, возможно активация системы потребуется.