Добрый день,спасибо за ясные инструкции, начнем:

[Дмитрий Рахаев]

После установки моим дядей диска с вин 7 и ещё несколькими файлами,через 1 день, я обнаружил, что компьютер зависает в течение работы в интернете( Видео и музыка с Торрентами, наиболее быстро это делают..)При зависании экран застывает работает дисковод и сис. охл.,если закрыть ноутбук(HP Pavilion g6-2137sr), то картинка светится очень тускло,но по-прежнему не работает, только перезагружать =(
Так же мною замечен svchost.exe, работающий в режиме Network.

[Info_bot]

Уважаемый(ая) Дмитрий Рахаев, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

З.ы.virusinfo_syscheck.zip не появилось.

Значит вы не выполнили инструкции как полагается.

З.з.ы. Пикабу РУЛИТ

О чём вы?

[Дмитрий Рахаев]

Все, исправил.

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ExecuteAVUpdate;
 ClearQuarantine;
 QuarantineFile('C:\Users\4483~1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Users\Я\Downloads\sp57538.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
END.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[mike 1]

+ Пофиксите следующие строчки в HiJackThis если они у вас есть.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

[mike 1]

1)

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

2) Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Дмитрий Рахаев]

...

- - - Добавлено - - -

....

- - - Добавлено - - -

мым ыв

[mike 1]

Прикрепили не тот отчет. Нужен был отчет C:\AdwCleaner[S1].txt

[Дмитрий Рахаев]

аыпва р

[mike 1]

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Дмитрий Рахаев]

еждо

[Дмитрий Рахаев]

Svchost.exe работает в режиме Network
Почему?
И если его завершить, то идет перезагрузка..

[Никита Соловьев]

Svchost.exe работает в режиме Network
Почему?
И если его завершить, то идет перезагрузка..

Потому что так надо, эти процессы обеспечивают функционирование сети. Не пытайтесь их завершить.

Что с архивами avz? В каждом не хватает файла.

[Дмитрий Рахаев]

одо

[Никита Соловьев]

Чисто. Какие-либо проблемы ещё наблюдаются?

[Дмитрий Рахаев]

Да, все тоже самое, вырубается при работе ТОЛЬКО В ИНТЕРНЕТЕ, т.е. музыку послушать просто так можно, а уже в яндексе,допустим, зависнет после 5-10 минут..

[mike 1]

Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)