[решено] упала производительность

[derden]

в общем-то хотелось бы узнать диагноз по вирусам...





после уменьшения производительности стал подмечать, иной раз, что ноутбук мой дико подгружает что-то, но в процессах ничего не обычного не замечаю (как для обновления, то, слишком тяжело идет)...



...где нашел, вычистил остатки baidu.





...в автозагрузке в графе "издатель недоступен":



- n/a нет класcификации:

имя файла: 1418484766

параметр запуска: 1418484766

путь к файлу: 1418484766

тип запуска: реестр:текущий пользователь

размещение: software\microsoft\windows\currentversion\runonce

классификация: нет класcификации



("остановить", "удалить" или не трогать его?).





- n/a нет класcификации:

имя файла: nerocheck.exe

параметр запуска: c:\windows\system32\nerocheck.exe

путь к файлу: c:\windows\system32\nerocheck.exe

тип запуска: реестр: локальный компьютер

размещение: software\microsoft\windows\currentversion\run

классификация: нет класcификации



(ни одно из действий не активно, и по адресу его не обнаруживаю (на другом диске стоит "nero 11")).





стал постоянно зависать при входе в онлайн игру "wot" (черный экран и зацикленый ритмический звук).

тоже и с вновь установленной игрой оффлайн "xcom-enemy unknown" (год назад на эту же игру такой реакции не было).



в играх скорее всего проблемы с видео, но может это как-то связано?!



.log-файл прилагается.





заранее благодарен за помощь!

Вложения

CollectionLog-2014.12.13-14.45.zip

(94.86 КБ) 0 скачиваний

CollectionLog-2014.12.13-14.45.zip

(94.86 КБ) 0 скачиваний

[regist]

Цитата:

>> Start -> Run menu item is blocked

сами блокировали?

+ рекомендую отключить автозапуск со съёмных устройств.

------------------

- выполните такой скрипт в AVZ

Код:

Код: Выделить всё

begin
 ClearQuarantine;
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
 QuarantineFile('C:\Users\ДЕН\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
 QuarantineFile('C:\Users\ДЕН\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung\Easy Display Manager\Easy Display Manager.lnk','');
 QuarantineFile('C:\firefox.bat','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Program Files\DMLauncher_Vista.bat','');
 DeleteFile('C:\firefox.bat','');
 DeleteFile('C:\iexplore.bat','');
 DeleteFile('C:\Program Files\DMLauncher_Vista.bat','');
  ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

- Перетащите лог Check_Browsers_LNK.log на

утилиту ClearLNK

. Отчёт о работе прикрепите.

Скачайте

AdwCleaner (by Xplode)

и сохраните его на Рабочем столе.Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.

[derden]

1. пофиксил HiJackThis "O13 - Defau...".

2. просканировал AdwCleaner.

[derden]

... не знаю! но, до этого, старался выполнять инструкции хороших людей!

[derden]

здравствуй друг!

убер сори шо не отреагировал на твой совет(есть вопрос), не было времени!

...можно продолжить или лучше новую тему создавать опять?

с уважением!

[derden]

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked.

Как пофиксить в HijackThis

Код:

Код: Выделить всё

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=00162ea74ce44fe5f714247463d1b0d1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=00162ea74ce44fe5f714247463d1b0d1&text={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=00162ea74ce44fe5f714247463d1b0d1&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=00162ea74ce44fe5f714247463d1b0d1&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [NeroCheck] C:\Windows\system32\NeroCheck.exe

файл C:\Windows\system32\NeroCheck.exe проверьте на

https://www.virustotal.com/ru/

[derden]

пофиксил все выделенные вами пункты. Во время выделения обратил внимание на "O13 - DefaultPrefix:

http://yаmdехx.nеt

" но, не трогал его!





файл C:\Windows\system32\NeroCheck.exe на месте не обнаружен! (если это имелось в виду под словом "...
Цитата iskander-k:



проверьте на

[решено] упала производительность

...").







что делать с первым советом regist по поводу выполнения скриптов AVZ?



с уважением!

[iskander-k]

Цитата derden:



проверьте на »

...").

[решено] упала производительность

извиняюсь - поправил




Цитата derden:



что делать с первым советом regist по поводу выполнения скриптов AVZ?

[решено] упала производительность

ничего - время прошло уже


Цитата derden:



O13 - DefaultPrefix:

http://yamdex.net/?searchid=1&l10n=r...63d1b0d1&text=

" но, не трогал его!

[решено] упала производительность

тоже надо было пофиксить

[derden]

могу ли я повторить операцию с HiJackThis и допофиксить пропущенный "O13 - DefaultPrefix:

http://yamdex.net/?searchid=1&l10n=r...63d1b0d1&text=

", или его уже не будет в списке?

[iskander-k]

Цитата derden:



могу ли я повторить операцию с HiJackThis и допофиксить пропущенный "O13 - DefaultPrefix:

[решено] упала производительность

да повторите и пофиксьте.



+Скачайте

AdwCleaner (by Xplode)

и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.