Здравствуйте.
Накануне вечером выключил ноут и лег спать, утром включил, а он безбожно тормозит. Невозможно даже просто лазить в инете, не говоря уж о работе в какой-либо программе.
- До этого я установил Service Pack 1.
- На рабочем столе постоянно висит файл sc3.tmp.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) zaidigalov, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
После SP1 вышло ещё сотни обновлений, возможно, система их массово устанавливает, из-за этого и подвисания.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin QuarantineFile('C:\ProgramData\{328DF7EE-B8CF-7D28-3E09-E36AA44B68A4}\mota.txt', ''); DeleteFile('C:\ProgramData\{328DF7EE-B8CF-7D28-3E09-E36AA44B68A4}\mota.txt', ''); ExecuteFile('schtasks.exe', '/delete /TN "Chromium fodin" /F', 0, 15000, true); DeleteFileMask('c:\programdata\{328df7ee-b8cf-7d28-3e09-e36aa44b68a4}', '*', true); DeleteDirectory('c:\programdata\{328df7ee-b8cf-7d28-3e09-e36aa44b68a4}'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteWizard('SCU', 2, 2, true); RebootWindows(false); end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".Отчёт о работе прикрепите.Код:>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image-Line\FL Studio 10\What's new.lnk" -> ["C:\Program Files (x86)\Image-Line\FL Studio 10\WhatsNew.doc"] >>> "C:\Users\Артур\Desktop\Проги\McAfee Security Scan Plus.lnk" -> ["C:\Program Files\McAfee Security Scan\3.11.747\McUICnt.exe" =>> SecurityScanner.dll] >>> "C:\Users\Артур\Desktop\Проги\Google Sheets.lnk" -> ["C:\Program Files (x86)\Google\Drive\googledrivesync.exe" =>> --new_spreadsheet] >>> "C:\Users\Артур\Desktop\Проги\Google Slides.lnk" -> ["C:\Program Files (x86)\Google\Drive\googledrivesync.exe" =>> --new_presentation] >>> "C:\Users\Артур\Desktop\Проги\Google Docs.lnk" -> ["C:\Program Files (x86)\Google\Drive\googledrivesync.exe" =>> --new_document] >>> "C:\Users\Артур\Downloads\Harp\Counter Strike 1.6 Original v2.lnk" -> ["C:\Games\Counter Strike 1.6 Original v2\hl.exe" =>> -game cstrike -steam] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\reFX\Nexus\What's New.lnk" -> ["C:\Program Files (x86)\VstPluginsManual\What's New.pdf"]
Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.Код:O22 - Task: {360D6792-ED14-407D-9EDA-FEF08361400A} - C:\Users\Артур\Desktop\Melodyne.exe (file missing)
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
WBR,
Vadim
Отчеты
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!Код:CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\...\Run: [Mem Reduct] => "C:\Users\Артур\AppData\Local\Temp\Rar$EXa0.709\memreduct\64\memreduct.exe" /minimized <==== ATTENTION CHR HKLM\...\Chrome\Extension: [ellpepcimdiojocjabefpnpkfpkehpec] - hxxps://chrome.google.com/webstore/detail/ellpepcimdiojocjabefpnpkfpkehpec CHR HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [dloebpogmbloiggbbkganacecpobmlde] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx OPR Extension: (No Name) - C:\Users\Артур\AppData\Roaming\Opera Software\Opera Stable\Extensions\kckmgdficikbjlaaloblhplnpebkndcc [2016-07-11] S4 LMIGuardianSvc; "C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe" [X] S3 clwvd; system32\DRIVERS\clwvd.sys [X] S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X] S3 tsusbhub; system32\drivers\tsusbhub.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] 2015-05-21 02:00 - 2015-05-21 02:00 - 000000231 _____ () C:\Users\Артур\AppData\Roaming\del.bat 2017-12-14 05:16 - 2017-12-14 05:16 - 000213112 _____ () C:\Users\Артур\AppData\Roaming\DMGR_1N1I1F1S1T1I0M1F1Q2Y1I1P1B0C1F1Q1P.txt ShellIconOverlayIdentifiers: [ YndCase0Sync] -> {63D48440-63AB-44D0-B323-4731DFCDE9E9} => C:\Users\Артур\AppData\Roaming\Yandex\YandexDisk\YandexDiskOverlays-2398.dll -> No File ShellIconOverlayIdentifiers: [ YndCase1Modified] -> {7E7DC279-E6BE-4D57-9DEC-14FA0339DBC0} => C:\Users\Артур\AppData\Roaming\Yandex\YandexDisk\YandexDiskOverlays-2398.dll -> No File ShellIconOverlayIdentifiers: [ YndCase2Error] -> {FB2FE984-05F5-4512-9D9B-69D3DE61F6D9} => C:\Users\Артур\AppData\Roaming\Yandex\YandexDisk\YandexDiskOverlays-2398.dll -> No File ShellIconOverlayIdentifiers: [ YndCase3Shared] -> {AF8D197E-7022-4c3d-BD88-68AD35C9C169} => C:\Users\Артур\AppData\Roaming\Yandex\YandexDisk\YandexDiskOverlays-2398.dll -> No File ContextMenuHandlers2: [AlcoholShellEx] -> {32020A01-506E-484D-A2A8-BE3CF17601C3} => -> No File ContextMenuHandlers1_S-1-5-21-3670281313-3691320742-3336617408-1000: [Yandex.Disk] -> {97836AB9-12C5-4C30-A128-B75196DD1787} => C:\Users\Артур\AppData\Roaming\Yandex\YandexDisk\YandexDiskShellExt-4724.dll -> No File ContextMenuHandlers4_S-1-5-21-3670281313-3691320742-3336617408-1000: [Yandex.Disk] -> {97836AB9-12C5-4C30-A128-B75196DD1787} => C:\Users\Артур\AppData\Roaming\Yandex\YandexDisk\YandexDiskShellExt-4724.dll -> No File HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.reg\UserChoice => regfile HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\Software\Classes\exefile: <==== ATTENTION HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\Software\Classes\.exe: => <==== ATTENTION HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\Software\Classes\comfile: <==== ATTENTION HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\Software\Classes\.com: => <==== ATTENTION HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\Software\Classes\scrfile: <==== ATTENTION HKU\S-1-5-21-3670281313-3691320742-3336617408-1000\Software\Classes\.scr: => <==== ATTENTION FirewallRules: [TCP Query User{E86CFA4E-1E18-4874-BDFF-BB7324406079}C:\program files (x86)\r.g. mechanics\lotr. war in the north\witn.exe] => (Allow) C:\program files (x86)\r.g. mechanics\lotr. war in the north\witn.exe No File FirewallRules: [UDP Query User{3F8A7F92-95A8-418E-901A-495AE9F624D4}C:\program files (x86)\r.g. mechanics\lotr. war in the north\witn.exe] => (Allow) C:\program files (x86)\r.g. mechanics\lotr. war in the north\witn.exe No File FirewallRules: [TCP Query User{DB1B608C-E19F-4557-A02C-00C4DB0E52F4}C:\program files (x86)\utorrent\utorrent.exe] => (Allow) C:\program files (x86)\utorrent\utorrent.exe No File FirewallRules: [UDP Query User{EFAE8296-6E8F-4A2D-A5FD-897E7F436682}C:\program files (x86)\utorrent\utorrent.exe] => (Allow) C:\program files (x86)\utorrent\utorrent.exe No File FirewallRules: [{68E53A3E-FFD7-4314-9B21-5E329A31404E}] => (Block) C:\program files (x86)\utorrent\utorrent.exe No File FirewallRules: [{D8C8C747-43A1-4434-9CD3-EBD6BB859A48}] => (Block) C:\program files (x86)\utorrent\utorrent.exe No File FirewallRules: [TCP Query User{3EA2AA26-2E82-4CD6-A5EA-58D752930DA5}C:\users\артур\appdata\roaming\utorrent\updates\3.4.3_40298.exe] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.3_40298.exe No File FirewallRules: [UDP Query User{F96A5917-1116-411F-94A7-8911267E6268}C:\users\артур\appdata\roaming\utorrent\updates\3.4.3_40298.exe] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.3_40298.exe No File FirewallRules: [TCP Query User{1C5507B4-224C-4221-86CA-91EBF1CDE9AA}C:\program files (x86)\battlefield 2\bf2rg.exe] => (Allow) C:\program files (x86)\battlefield 2\bf2rg.exe No File FirewallRules: [UDP Query User{426A2293-F2B9-4E1F-BD02-3E049C490C26}C:\program files (x86)\battlefield 2\bf2rg.exe] => (Allow) C:\program files (x86)\battlefield 2\bf2rg.exe No File FirewallRules: [{58DE95CD-B08E-4350-8D1B-75976795B6E2}] => (Block) C:\program files (x86)\battlefield 2\bf2rg.exe No File FirewallRules: [{67A62F1F-CF4B-40FA-8F01-1F59C0DC095A}] => (Block) C:\program files (x86)\battlefield 2\bf2rg.exe No File FirewallRules: [TCP Query User{49935A77-849F-43EF-8232-252DC72FC9CA}C:\users\артур\appdata\local\mail.ru\gamecenter\[email protected]] => (Allow) C:\users\артур\appdata\local\mail.ru\gamecenter\[email protected] No File FirewallRules: [UDP Query User{51A4DF94-16E1-48C7-8584-6BA677A665F0}C:\users\артур\appdata\local\mail.ru\gamecenter\[email protected]] => (Allow) C:\users\артур\appdata\local\mail.ru\gamecenter\[email protected] No File FirewallRules: [{D8B44DB5-D8DC-41D9-8411-D4CB06689322}] => (Block) C:\users\артур\appdata\local\mail.ru\gamecenter\[email protected] No File FirewallRules: [{60564C1D-9E2D-4AE5-8186-3EED22CC4F69}] => (Block) C:\users\артур\appdata\local\mail.ru\gamecenter\[email protected] No File FirewallRules: [{6B5E9210-E0FC-48BE-AD3B-011F4ED0078A}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe No File FirewallRules: [{9AE7E9A2-E9E2-4088-8969-D701BC873815}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe No File FirewallRules: [{696D2BF0-CD54-4F49-82F4-D6997491D274}] => (Allow) C:\Users\Артур\Downloads\PlayBlackDesert.exe No File FirewallRules: [{9BBCEA9E-D235-4753-A3A9-0C88ACD8E288}] => (Allow) C:\Users\Артур\Downloads\PlayBlackDesert.exe No File FirewallRules: [{A51005CD-3F45-40AD-8757-449178C79FF2}] => (Allow) C:\Users\Артур\AppData\Local\Temp\is-AUN64.tmp\setup11703.tmp No File FirewallRules: [{AF9772E0-F17F-4421-A7C7-B60D4FD85E78}] => (Allow) C:\Users\Артур\AppData\Local\Temp\is-AUN64.tmp\setup11703.tmp No File FirewallRules: [TCP Query User{ACBC36A5-9A99-4D8E-8408-4D17B61C2604}C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41372.exe] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41372.exe No File FirewallRules: [UDP Query User{53A87DD8-085F-4591-A2C0-40EFC5228B01}C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41372.exe] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41372.exe No File FirewallRules: [TCP Query User{6209E222-121B-4C73-85BD-7C55B0093A81}C:\program files (x86)\r.g. mechanics\kingdoms of amalur reckoning\reckoning.exe] => (Allow) C:\program files (x86)\r.g. mechanics\kingdoms of amalur reckoning\reckoning.exe No File FirewallRules: [UDP Query User{BC8AB05C-FABF-4947-8E9C-30373DD7848D}C:\program files (x86)\r.g. mechanics\kingdoms of amalur reckoning\reckoning.exe] => (Allow) C:\program files (x86)\r.g. mechanics\kingdoms of amalur reckoning\reckoning.exe No File FirewallRules: [{87198E8D-5C96-43CE-BB63-598272D04BCE}] => (Block) C:\program files (x86)\r.g. mechanics\kingdoms of amalur reckoning\reckoning.exe No File FirewallRules: [{EA3F1A4D-3BC8-4898-B226-200882C83D91}] => (Block) C:\program files (x86)\r.g. mechanics\kingdoms of amalur reckoning\reckoning.exe No File FirewallRules: [TCP Query User{E688E19C-6660-4BEB-A014-643DBB8EB850}C:\program files (x86)\mount&blade - warband\mb_warband.exe] => (Allow) C:\program files (x86)\mount&blade - warband\mb_warband.exe No File FirewallRules: [UDP Query User{B81CB5F1-28AF-4D71-BC53-4CAEFAB23404}C:\program files (x86)\mount&blade - warband\mb_warband.exe] => (Allow) C:\program files (x86)\mount&blade - warband\mb_warband.exe No File FirewallRules: [{5EE5691B-BF96-48B9-8853-EF9CD64E05F8}] => (Block) C:\program files (x86)\mount&blade - warband\mb_warband.exe No File FirewallRules: [{07CF33AF-A395-4C7A-810C-ADFFBBDEF980}] => (Block) C:\program files (x86)\mount&blade - warband\mb_warband.exe No File FirewallRules: [TCP Query User{17630CD9-DFE6-44F0-8036-1BA41BF4EC57}C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41712.exe] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41712.exe No File FirewallRules: [UDP Query User{93524588-6A0E-4EBA-A6A9-FEB9B02BC681}C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41712.exe] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41712.exe No File FirewallRules: [TCP Query User{4CBD2876-DE19-4205-AC17-0579B340AF32}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe No File FirewallRules: [UDP Query User{A3070615-A95C-4D90-9957-13FC1B96A80E}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe No File FirewallRules: [{3621EFAD-C282-45E6-8093-564B9CB3E20A}] => (Block) C:\program files (x86)\skype\phone\skype.exe No File FirewallRules: [{4F3A9A20-C346-4603-8720-71D5B04073EE}] => (Block) C:\program files (x86)\skype\phone\skype.exe No File FirewallRules: [TCP Query User{A667F974-8AE4-484A-975A-E566257656C1}C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41865.exe] => (Allow) C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41865.exe No File FirewallRules: [UDP Query User{589B7935-F911-4207-8939-C37EAAE089D4}C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41865.exe] => (Allow) C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41865.exe No File FirewallRules: [{971A9DBB-2112-47CA-B1E6-052DF27766B6}] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41865.exe No File FirewallRules: [{4A443DCD-0CD8-4AFC-95B7-2722B895DF73}] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.5_41865.exe No File FirewallRules: [TCP Query User{1942DACD-8D68-4C85-A173-04F433DE86A6}C:\users\артур\appdata\roaming\utorrent\updates\3.4.6_42094.exe] => (Allow) C:\users\артур\appdata\roaming\utorrent\updates\3.4.6_42094.exe No File FirewallRules: [UDP Query User{AFA49962-F5FC-4E9E-BA87-BB4E0DA82125}C:\users\артур\appdata\roaming\utorrent\updates\3.4.6_42094.exe] => (Allow) C:\users\артур\appdata\roaming\utorrent\updates\3.4.6_42094.exe No File FirewallRules: [{7A68467A-A792-4691-B08D-3EE7A3603CDF}] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.6_42094.exe No File FirewallRules: [{6DF6EF7C-8D9F-4A38-87F6-F22F47ED182E}] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.6_42094.exe No File FirewallRules: [TCP Query User{E6AABB8D-4AF2-4DE0-97FF-37AE6DF15773}C:\users\артур\appdata\roaming\utorrent\updates\3.4.7_42330.exe] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.7_42330.exe No File FirewallRules: [UDP Query User{A987ED35-423C-4512-9000-50F5C852C5CC}C:\users\артур\appdata\roaming\utorrent\updates\3.4.7_42330.exe] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.7_42330.exe No File FirewallRules: [TCP Query User{916F08A8-4D6D-4AC4-B163-A87EDE8ACD4C}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe No File FirewallRules: [UDP Query User{2556AD28-0A70-42D1-AF32-11B425527510}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe No File FirewallRules: [{5A06EE2C-A14F-4443-BCF8-7F8A92E47212}] => (Block) C:\program files (x86)\hearthstone\hearthstone.exe No File FirewallRules: [{E260BEC2-FA6B-44B8-A294-8FFD0E0EA51D}] => (Block) C:\program files (x86)\hearthstone\hearthstone.exe No File FirewallRules: [TCP Query User{D027588D-2A8F-4151-AF46-DB739C82FA78}C:\users\артур\appdata\roaming\utorrent\updates\3.4.9_43388.exe] => (Allow) C:\users\артур\appdata\roaming\utorrent\updates\3.4.9_43388.exe No File FirewallRules: [UDP Query User{F1176320-4D3D-4A46-B192-2F30E9C1708A}C:\users\артур\appdata\roaming\utorrent\updates\3.4.9_43388.exe] => (Allow) C:\users\артур\appdata\roaming\utorrent\updates\3.4.9_43388.exe No File FirewallRules: [{7AD26C86-13A1-4748-A36A-7F32E7FEB27D}] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.9_43388.exe No File FirewallRules: [{DB41E517-F67F-4728-80AF-3FE7AC42A21C}] => (Block) C:\users\артур\appdata\roaming\utorrent\updates\3.4.9_43388.exe No File FirewallRules: [{3873268E-96C1-49F1-AB95-8FC409AEE324}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe No File FirewallRules: [{7412EAAC-9DEC-4DEB-9E29-07A9628D0051}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe No File FirewallRules: [{DF88E70D-E99A-4813-AD53-155EE350D14E}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File FirewallRules: [{1C05F5FE-B1F9-4EBB-ACA4-B89CCD35F195}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File FirewallRules: [TCP Query User{66D1DDE1-0D2E-4C67-8AA7-715BA31AC0E8}C:\program files (x86)\steam\steamapps\common\dota 2 beta\game\bin\win32\dota2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dota 2 beta\game\bin\win32\dota2.exe No File FirewallRules: [UDP Query User{10E71E94-620B-42CD-8C7A-256E72F18731}C:\program files (x86)\steam\steamapps\common\dota 2 beta\game\bin\win32\dota2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dota 2 beta\game\bin\win32\dota2.exe No File FirewallRules: [{F5C2D5E5-67D1-4857-B619-07CBDB6562B6}] => (Block) C:\program files (x86)\steam\steamapps\common\dota 2 beta\game\bin\win32\dota2.exe No File FirewallRules: [{07A5211C-96E2-4F1F-AEF4-DCAB49529AC2}] => (Block) C:\program files (x86)\steam\steamapps\common\dota 2 beta\game\bin\win32\dota2.exe No File FirewallRules: [TCP Query User{B4D2210F-9008-4281-B338-5C6BEEA9F74D}C:\users\артур\appdata\local\temp\rar$exa0.378\teamspeak3-server_win64\ts3server.exe] => (Allow) C:\users\артур\appdata\local\temp\rar$exa0.378\teamspeak3-server_win64\ts3server.exe No File FirewallRules: [UDP Query User{DA1C6CC5-E118-4AB7-ABC7-41C1F2F7571D}C:\users\артур\appdata\local\temp\rar$exa0.378\teamspeak3-server_win64\ts3server.exe] => (Allow) C:\users\артур\appdata\local\temp\rar$exa0.378\teamspeak3-server_win64\ts3server.exe No File FirewallRules: [TCP Query User{E9E419B2-5C9A-4351-AF6D-827C8A0E24B4}C:\users\артур\desktop\ts\teamspeak3-server_win64\tsdns\tsdnsserver.exe] => (Allow) C:\users\артур\desktop\ts\teamspeak3-server_win64\tsdns\tsdnsserver.exe No File FirewallRules: [UDP Query User{03A37D05-12C4-47EF-B9A3-D5D4FC078771}C:\users\артур\desktop\ts\teamspeak3-server_win64\tsdns\tsdnsserver.exe] => (Allow) C:\users\артур\desktop\ts\teamspeak3-server_win64\tsdns\tsdnsserver.exe No File FirewallRules: [TCP Query User{185D8B6E-147F-4A69-96B0-1E624D190A1E}C:\users\артур\desktop\ts\teamspeak3-server_win64\ts3server.exe] => (Allow) C:\users\артур\desktop\ts\teamspeak3-server_win64\ts3server.exe No File FirewallRules: [UDP Query User{BA9ADC3F-4A31-4255-B800-CD493DEF93E4}C:\users\артур\desktop\ts\teamspeak3-server_win64\ts3server.exe] => (Allow) C:\users\артур\desktop\ts\teamspeak3-server_win64\ts3server.exe No File FirewallRules: [TCP Query User{FC6CDAB3-177E-4D9E-9EFE-CB6309E46737}C:\program files (x86)\zona\zona.exe] => (Allow) C:\program files (x86)\zona\zona.exe No File FirewallRules: [UDP Query User{48ADC7D7-342A-4D90-BDBE-6CA46F1A57A0}C:\program files (x86)\zona\zona.exe] => (Allow) C:\program files (x86)\zona\zona.exe No File FirewallRules: [TCP Query User{AF685982-D58C-4214-AEA9-66635907C333}C:\users\артур\appdata\local\crossout\launcher.exe] => (Allow) C:\users\артур\appdata\local\crossout\launcher.exe No File FirewallRules: [UDP Query User{8EA5AD14-AA7A-41A6-B7FB-14F486288CCA}C:\users\артур\appdata\local\crossout\launcher.exe] => (Allow) C:\users\артур\appdata\local\crossout\launcher.exe No File FirewallRules: [TCP Query User{975A5759-077F-4E42-9E3F-525EE6BBA7A7}C:\ccproxy\ccproxy.exe] => (Allow) C:\ccproxy\ccproxy.exe No File FirewallRules: [UDP Query User{D2D6B841-65BF-472E-9DDD-6E2D520FCC7C}C:\ccproxy\ccproxy.exe] => (Allow) C:\ccproxy\ccproxy.exe No File FirewallRules: [TCP Query User{57CDA913-0AAA-408F-A282-ED713E70A535}C:\games\counter strike 1.6 original v2\hl.exe] => (Allow) C:\games\counter strike 1.6 original v2\hl.exe No File FirewallRules: [UDP Query User{A485C67F-103F-4553-B95D-E96FCA90C469}C:\games\counter strike 1.6 original v2\hl.exe] => (Allow) C:\games\counter strike 1.6 original v2\hl.exe No File FirewallRules: [{6CF5F50E-C638-4304-AC0B-2057345A953F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe No File FirewallRules: [{1A41B783-B7FF-4729-A9E2-FB59E915389F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe No File FirewallRules: [{CA56EC0C-C0DA-433A-8258-554DF54E6AFB}] => (Allow) C:\KOPLAYER\KOPLAYER.exe No File FirewallRules: [{0B2D5AA3-0E5B-4AED-A1A9-581866175BF2}] => (Allow) C:\KOPLAYER\vbox\VBoxManage.exe No File FirewallRules: [{94AEC6B7-4264-4E41-88CF-10CAD2F39848}] => (Allow) C:\KOPLAYER\vbox\VBoxHeadless.exe No File FirewallRules: [{32B2D25E-11FE-4324-92E7-48704E2C00F8}] => (Allow) C:\KOPLAYER\KOPLAYER.exe No File FirewallRules: [{BA5455B9-6648-473B-8FFF-7F6D6A46EAB2}] => (Allow) C:\KOPLAYER\vbox\VBoxManage.exe No File FirewallRules: [{D1559230-4E21-436E-B25C-C57B98A057A7}] => (Allow) C:\KOPLAYER\vbox\VBoxHeadless.exe No File FirewallRules: [{65CEAE1A-0F47-49C4-B13F-960ABEEDB247}] => (Allow) C:\Program Files (x86)\RescueTime\RescueTime.exe No File FirewallRules: [{8EB6F5B5-8E9C-4CE2-88C5-1A6451936EA2}] => (Allow) C:\Program Files (x86)\RescueTime\RescueTime.exe No File CMD: cmd.exe /C type C:\temp\intel.bat Reboot:
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Памяти мало, в этом проблема.Percentage of memory in use: 95%
Total physical RAM: 3533.36 MB
Available physical RAM: 157.01 MB
WBR,
Vadim
Отчет
Вирусы и мусор почистили. Убирайте из автозагрузки приложения, наиболее интенсивно расходующие память, или деинсталлируйте их.
WBR,
Vadim
=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
- =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
- =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 1
- =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
- c:\programdata\{328df7ee-b8cf-7d28-3e09-e36aa44b68a4}\mota.txt =
- HEUR:Trojan.Script.Generic ( AVAST4: JS:Downloader-GDX [Trj] =
)
Уважаемый(ая) zaidigalov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
