[решено] Сильно тормозить Windows7

[Cement21]

Здравствуйте, после полугода безупречной работы внезапно начала сильно тормозить Windows 7, сразу-же перестал работать Kaspersky Internet Security 9 от него полетели сообщения "поворежден черный список", "невозможно включить все компоненты защиты", и ещё что-то, переустановка не помогала, всё повторялось. cureit и AVZ тоже не удавалось использовать - компьютер зависал наглухо. Отформатировал системный диск, переустановил Windows помогло не сильно, Kaspersky работает нормально, но комп всё равно тормозит. Ещё на компьютере стоит вторая ос Windows XP Pro SP3, на ней тоже появились глюки. периодически начинаются проверки диска во время загрузки, и после этого исчезает CD ROM.

[Cement21]

Заранее всем спасибо

[SolarSpark]

Доброго дня.
1) Касперского рекомендую обновить до последней версии.
2) Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

[Cement21]

Здравствуйте.
1)Касперского я поставил последнюю версия когда переустанавливал windows.
2)Скачал, установил, обновил, запустил, нашлось 66 инфицированных файлов, я их удалил, правильно?
Комп вроде стал работать по быстрее, но когда включаю ApexDC++ опять начинает виснуть весь комп, выключаю через некоторое время перестаёт виснуть. Раньше работал нормально.

[SolarSpark]

И снова здравствуйте)
1)Удалите в MBAM

Заражённые файлы:
d:\documents and settings\цем и хом\application data\desktopicon\ebayshortcuts.exe (Adware.ADON) -> No action taken.
e:\system volume information\_restore{af958c60-b785-40cb-8cda-b2aafa51617e}\RP43\A0017408.exe (Malware.Packer.Gen) -> No action taken.


остальное, сплошь патченные и крякнутые игрушки да программки, могут содержать трояны-удаление на ваше усмотрение.

2)не пойму вашу версию IE, обновляем Internet Explorer до IE8 (http://www.microsoft.com/windows/internet-explorer/worldwide-sites.aspx) в обязательном порядке, если не обновлена

3)В остальном, кроме двух папок непонятного назначения ничего плохого по этим логам не вижу, поэтому раз проблема не исчезает делаем такой лог (а папки эти мы в комбо и удалим):

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe), здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению." (http://safezone.cc/forum/showthread.php?t=2773)

[Cement21]

Здравствуйте.
1) После того как просканировал MBAM первыйраз удалил все строчки которые он показал инфицированными.
2) Internet Explorer я не использую, раньше пользовался Mozila , сейчас поставил Оперу
3) Выполнил

[SolarSpark]

Internet Explorer я не использую »
обновления необходимы не для использования, а для вашей безопасности

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::
Folder::
C:\found.001
C:\found.000
RegLock::
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://safezone.cc/images/cfscript.gif
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

больше плохого не видно, отпишитесь о самочувствии

[Cement21]

Здравствуйте.
Самочувствие нормальное, Помоему виснуть перестал, я погоняю ещё недельку если обнаружу что нибудь подозрительное отпишусь, если нет то закрою тему
Спасибо большое за помощь
вот лог

[zirreX]

Чисто.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall(Обязательно должен быть пробел между combofix и /u), нажмите кнопку "ОК"
http://virusnet.info/images/combofix-uninstall.jpg

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe) или с зеркала (http://virusnet.info/forum/downloads.php?do=file&id=19&act=down), запустите, нажмите Clean up

[SolarSpark]

Самочувствие нормальное »
рада за вас. Пожалуйста, придерживайтесь рекомендаций
Создайте новую контрольную точку восстановления и очистите заражённую:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner (http://www.atribune.org/ccount/click.php?id=1) скачайте ATF Cleaner (http://www.atribune.org/ccount/click.php?id=1), запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли
Рекомендуем для предотвращения заражения:
- не работать за компьютером с правами администратора
- при использовании Internet Explorer тключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.

[Cement21]

Здравствуйте.

Сделал всё как вы сказали, компьютер работает нормально.
Ещё раз большое спасибо за помощь.
До свидания