уменьшилась скорость работы винта в 20 раз и загруженный процессор

[mk47]

добрых всем дня и ночи.

проблема - резко уменьшилась скорость чтения-записи на винт и постоянно подгруженный процессор.

компутер - нетбук на Atom 270 (1,6 гигагерца).
винт - 1,8" Toshiba 60Гб.

ездили с семьей в один отельчик и воспользовались там местной вай-фай сеткой. после этого (или это совпадение) резко уменьшилась скорость чтения-записи - примерно в 20 раз (с 26-28 мегабайт/сек до 1,2-1,5)

видео с ютюба показывается с прерываниями звука и подтормаживанием изображения. в "диспетчре задач" странная картина - даже в покое загрузка процессора 20-40 процентов с рывками до 100.

перезагрузка стала занимать порядка 10 минут.

точно такой же нетбук у супруги. она в отеле не подключалась (но нетбуки используются совершенно по-разному, мой намного интенсивнее и с другим набором программ).

у нее скорость ее винта нормальная. ставил свой винт к ней (чтобы исключить чипсетные фокусы) - работает медленно, как и у меня.

штатный антивирус - нод32. пробовал проверять с десктопа по сетке (расшарив винт) таким же нод-ом - ничего не нашлось.

нашел поиском вирус.инфо, сделал как написано в "правилах".

буду благодарен за подсказки и помощь - поскольку уже не понимаю, что это может быть

логи прилагаю:

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\WINDOWS\system32\WinIo.sys','');
 QuarantineFile('C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe','');
 QuarantineFile('c:\fsc-reg\fscreg.exe','');
 QuarantineFile('RTHDCPL.000EXE','');
 QuarantineFile('ALCMTR.000EXE','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethdyhbf.sys','');
 DeleteService('ethdyhbf');
 DeleteFile('C:\WINDOWS\system32\drivers\ethdyhbf.sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Alcmtr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[mk47]

AndreyKa, я нашел причину замедления винта - почему-то стал криво работать драйвер иде. тем не менее, продолжаю по вашим указаниям - поскольку странноватая активность процессора осталась (хотя рывки загруженности и уменьшились до ненапрягающих 2-10%, но все равно имеются и думаю, стоит продолжить... нашел же авптулз три зараженных файла, хотя я ими и не пользовался (когда-то скачал и забыл)...

[mk47]

AndreyKa, карантин отправил. там 3 файла - в вашем скрипте были еще - но те, в которых нули - это я когда-то пытался убрать из загрузки подозрительные и лишние объекты, добавляя нули в имена. кстати, их прислать? (они не грузятся, но вы же их отметили по каким-то причинам).

запрошенный лог прилагаю.

и - спасибо вам за быстрый ответ!

[AndreyKa]

Карантин чист. В логе не вижу ничего подозрительного.

[mk47]

AndreyKa, какие-то действия надо предпринять, чтобы вытащить из карантина засунутое туда, или еще что?

[AndreyKa]

Файлы в карантин копируются, если же они были ещё и удалены, то восстановить их можно через меню Файл - Посмотр карантина.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены