[решено] Не знаю что с компом!! ПОМОГИТЕ!!

[Вредная черепашка]

Включаю как-то комп,а он ужасно виснет: музыка дергается, мышь отстает от руки на 3 секунды, все звуки похожи на замедленное воспроизведение причем самого худшего качества.. Даже сейчас печатаю текст, а буквы пляшут!!! Что делать??? Диспетчер показывает загрузка ЦП 100% почти всегда.. Это нормально??

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Вредная черепашка]

•

FAQ Помощи по рекомендациям и советам консультантов

Отметьте галочками указанные строки и нажмите Fix Checked.



Код:

Код: Выделить всё

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://super-filezz.com
O13 - Gopher Prefix:

Прокси-сервер вы прописывали? Если нет, то пофиксите строку:



Код:

Код: Выделить всё

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 148.233.239.23:80

Подготовьте лог RSIT.



Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM.

[Вредная черепашка]

Сделала как сказали..Пока никаких изменений..Но с компом творится что-то непонятное..вчера весь день сканировала в безопасном режиме Dr.Web, обнаружил кое-что, удалил, но без эффекта.. Прикладываю все логи, что вы просили..

[zirreX]

Освободите системный диск! Свободно всего 2Гб из 20Гб.



Очистите временные файлы:

скачайте

ATF Cleaner

, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли.



Удалите в MBAM:





Код:

Код: Выделить всё

Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\HiSoft\CrackDownloader (CrackTool.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

Отключите:

Компьютер от интернета/локальной сети

Антивирус/Файерволл



• Выполните скрипт AVZ

FAQ Помощи по рекомендациям и советам консультантов

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 SetServiceStart('hgbtcfm', 4);
 StopService('hgbtcfm');
 QuarantineFile('C:\Windows\System32\drivers\pccynob.sys','');
 DeleteFile('C:\Windows\System32\drivers\pccynob.sys');
 DeleteService('hgbtcfm');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('hgbtcfm');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится![/i]



• После перезагрузки выполните такой скрипт:

FAQ Помощи по рекомендациям и советам консультантов

Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip



Не ответили, прокси-сервер вы прописывали?

ProxyServer = 148.233.239.23:80



Подготовьте новый лог RSIT.

[zirreX]

По поводу Прокси сервера.. ПРописывала или нет - не знаю, т.к. сама в этом не разбираюсь..Но на всякий случай пофиксила эту строку.. Сейчас пытаюсь удалить в MBAM свои зараженные ключи.. Не подскажите, как?



З.Ы. Пока что никаких измениий не видно, ЦП все также 50-100 %, каждое включение компа превращается в лотерею -а что сегодня мне выпадет...Сейчас вот например Windows при загрузке стал искать обновления, долго грузил, не смог, загрузился как обычно.. В общем, комп живет своей собственной жизнью.. ((((((

[Вредная черепашка]

Цитата Вредная черепашка:



Сейчас пытаюсь удалить в MBAM свои зараженные ключи.. Не подскажите, как?

[решено] Не знаю что с компом!! ПОМОГИТЕ!!

Запустите MBAM, выберите "Perform Full Scan (провести полную проверку)", нажмите "Scan (проверить)", после сканирования - Ok - Show Results (показать результаты) - отметьте указанные объекты и нажмите Remove Selected (удалить выделенные)



После удаления откройте лог и прикрепите его к сообщению.

[zirreX]

Спасибо за ответ! Сейчас как раз сканирую сижу...

zirreX, Вы не могли бы сказать, что же все-таки просходит с моим ПК?? Хоть какие-то предположения?

[Вредная черепашка]

Спасибо за ответ! Сейчас как раз сканирую сижу...

zirreX, Вы не могли бы сказать, что же все-таки просходит с моим ПК?? Хоть какие-то предположения?

[zirreX]

Всё что я написал (кроме удаления в MBAM) проделали?



Отправьте quarantine.zip из папки AVZ через эту форму.

[Вредная черепашка]

Я скачала Клинер, почистила временные файлы, удалила лишние программы с диска С, до AVZ еще очередь не дошла, пока сканирую MBAMом.. Как закончит, буду делать скрипты..