Комп тормозит без видимых причин

[Deniz_S]

Суть собственно такова: последнее время сильно тормозит комп, особенно при работе с Интернетом... Изредка вылетает ошибка svchost.exe... В диспетчере задач показывает, что Мозилла грузит проц на 50-70%... Видимых причин не вижу, может вы поможете?

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

 R3 - URLSearchHook: (no name) - {32962DFA-1380-4AD1-A288-1B7611F08E10} - (no file)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-3840812291-4897707511-335109320-5157\syscr.exe','');
 QuarantineFile('\SysAg','');
 DeleteFile('C:\RECYCLER\S-1-5-21-3840812291-4897707511-335109320-5157\syscr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
  BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Deniz_S]

Файл сохранён как100325_133444_quarantine_4bab3c44ba754.zipРазме р файла339563MD5f4e2f404b82740661097755399d05c9d
скрипты выполнила, карантин залила, подмена диспетчера задач осталась и после перезагрузки сразу вылезла ошибка svchost.exe

вот логи

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 StopService('npggsvc');
 DeleteService('npggsvc');
 DeleteFile('C:\WINDOWS\system32\GameMon.des.exe');
 QuarantineFile('C:\Program Files\PC Connectivity Solution\ServiceLayer.exe','');
 QuarantineFile('C:\WINDOWS\system32\GameMon.des.exe','');
 DeleteFile('C:\WINDOWS\system32\GameMon.des.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-3840812291-4897707511-335109320-5157\syscr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Deniz_S]

не могу залить карантин, пишет - данный файл уже был загружен
логи делаю

[Deniz_S]

вот логи

[Deniz_S]

кстати Comodo пишел что фаервол заблокировал 113 попыток вторжения О_о (это с последней перезагрузки, то есть за полчаса)

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\GameMon.des','');
 StopService('npggsvc');
 DeleteService('npggsvc');
 DeleteFile('C:\WINDOWS\system32\GameMon.des');
 QuarantineFile('C:\Program Files\PC Connectivity Solution\ServiceLayer.exe','');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Deniz_S]

Результат загрузки

Файл сохранён как100325_153352_quarantine_4bab58307b901.zipРазмер файла265931MD5d2f5324ca5906ce028889851fa3c5f03Файл закачан, спасибо!


логи:

[Deniz_S]

подмены диспетчера вроде больше нету, но ошибка svchost.exe осталась... что там в логах?

[pig]

В логах видна вероятная причина ошибок svchost:

Platform: Windows XP SP2 (WinNT 5.01.2600)

Service Pack 3 и последующие обновления безопасности должны помочь.

[Deniz_S]

Установила Service Pack 3 и IE8, ошибка svchost осталась ;(

вот логи если надо

[Deniz_S]

кто-нибудь ответит?

[thyrex]

Установила Service Pack 3

Этого может оказаться мало. Потому установите

и последующие обновления безопасности

[Deniz_S]

а где их взять?

[thyrex]

http://update.microsoft.com/microsof...ult.aspx?ln=ru

[Deniz_S]

Ну... результаты таковы... Долго выдергивала все последующие обновления... Ошибка осталась... появлялась по разному, то чуть ли не сразу после перезагрузки, то часа через 2. Решили всё таки переустановить систему. Спасибо вам ребята, темку можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-3840812291-4897707511-335109320-5157\syscr.exe - Trojan-Dropper.Win32.VB.amfs ( DrWEB: Trojan.Packed.19812, BitDefender: Trojan.Agent.VB.BIE, AVAST4: Win32:Malware-gen )