Медленная работа компьютера, проблема!

[king83]

Вобщем с недавних пор, система начала на простейших задачах очень медленно работать, плюсом тестирование в AVZ нашло трояны и еще кучу красных строк.... Помогите вылечить мой компьютер :-) Логи прилагаю. И заранее спасибо, уже однажды помогли мне!

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
O4 - HKLM\..\Policies\Explorer\Run: [] 

O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O20 - Winlogon Notify: swapdm - swapdm.dll (file missing)

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Virus Removal Tool в автозагрузке зачем?

Если программы от Symantec не используете, удалите его LiveUpdate.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[king83]

LiveUpdate удалил, из автозагрузки Virus Removal Tool тоже удалил. Все сделал как сказали. Логи прилагаю.

[light59]

Жалобы есть?

[king83]

Да вроде получше стало, смущает только вот эти строки при тестировании AVZ выдает:
Функция NtCreateKey (29) перехвачена (80623792->BA6A80E0), перехватчик speq.sys
Функция NtEnumerateKey (47) перехвачена (80623FD2->BA6C6CA2), перехватчик speq.sys
Функция NtEnumerateValueKey (49) перехвачена (8062423C->BA6C7030), перехватчик speq.sys

и вот это

1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = 8A4C81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A4C81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A4C81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A4C81F8 -> перехватчик не определен

это критично?

[Гриша]

Это эмулятор дисков...

[king83]

Ясно, тогда все! Большое спасибо!