Частые лаги и зависания ПК

[Redder]

Чем не сканировался, одни не хотят удалять, другим мешает вирус "нечитаемой памяти", третьи ничего не находят.И вот решил обратиться к вам в надежде на помощь .Заранее спасибо!

[thyrex]

Логи переделать в нормальном режиме

[Redder]

Извиняюсь, что делал в сейф, т.к. в дефолт режиме работа была почти невозможна, пофиксил 4 строчки с ctfmon в HijackThis, теперь чуть лучше.Новые логи.

[thyrex]

Зачем Вам столько защитного софта (DrWEb, McAfee, Sophos, ...)

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\1D.tmp','');
 DeleteService('MEMSWEEP2');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\aswArKrn.sys','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\IRJUBCL.exe','');
 DeleteFile('C:\WINDOWS\system32\1D.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Redder]

DrWeb частично остался в системе после удаления, Sophos использовал анти-руткит.Карантин выслал.Новые логи.

[thyrex]

Вы решили проверяться всем подряд??? Уже и PrevX появился...

C:\DOCUME~1\Admin\LOCALS~1\Temp\IRJUBCL.exe поищите и пришлите согласно Приложения 2 правил

[Redder]

Ошибка загрузки. Данный файл уже был загружен

Объясните, как прислать еще?

[thyrex]

Запакуйте указанный файл с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[Redder]

Запакуйте указанный файл с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

А если данный файл вообще отсутствует?

[Redder]

Все еще актуально .Файл не залил по вышеописанной причине.

Кстати в системе действительно зоопарк, GMER кучу всего нашел.На всякий пожарный лог.

[thyrex]

Лог gmer чист

[Redder]

Лог gmer чист

Спасибо вам за помощь, что на счет логов, все чисто?Чем-то еще сканироваться нужно?Т.к проблема остается.

[thyrex]

Выполните скрипт в AVZ

begin
DeleteService('IRJUBCL');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\IRJUBCL.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Удалите ненужный защитный софт

[Redder]

Выполните скрипт в AVZ

begin
DeleteService('IRJUBCL');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\IRJUBCL.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Удалите ненужный защитный софт

Оставил 1 антивирь, проблема устранена, частично, видимо дело в железе.Большое спасибо за профилактику.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены