Комп лагает ужасно

@AvaNG3R · Регистрация: 19.04.2013

Author24 — интернет-сервис помощи студентам

Всем привет.
Сегодня включил компьютер и у меня очень долго загружался windows,где написано "Добро пожаловать" -минуты 3 (обычно секунд 10-20).
Рабочий стол грузился очень долго,потом я запустил браузер (firefox),он завис и не отвечал,также и завис "проводник" (explorer.exe)
Что делать?
Все зависает.Так же из процессов пропал процесс "svchost.exe"

@~~Katharsis~~ · 19.04.2013, 18:58

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему - полностью

логи авз необходимо делать последней версией программы

@AvaNG3R · 19.04.2013, 19:38 **[ТС]**

Вот.
А avz у меня последняя версия.

magirus · 19.04.2013, 19:41

База поcледний раз обновлялась 20.11.2012

обновите базы и переделайте.

@AvaNG3R · 19.04.2013, 20:01 **[ТС]**

Обновил.

@~~Katharsis~~ · 19.04.2013, 20:25

и второй лог

@AvaNG3R · 19.04.2013, 20:45 **[ТС]**

Вот....

@~~Katharsis~~ · 19.04.2013, 21:56

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. В логе сканирования Hijackthis отметьте:

O2 - BHO: (no name) - {C93F72A2-2162-4BBA-A07A-F13663C297A6} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)

нажмите "Fix checked".

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('copy C:\Users\41BC~1\AppData\Local\Temp\19161431FdOh','');
 QuarantineFile('C:\Windows\system32\kcwtjje.dll','');
 DeleteFile('C:\Windows\system32\kcwtjje.dll');
 DeleteFile('C:\Users\41BC~1\AppData\Local\Temp\19161431FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','19161602');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(10);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3 Сделайте новые логи AVZ (ст скрипт 2) и RSIT

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

5. откройте блокнотом файл C:\Windows\tasks\At1.job и скопируйте текст сюда

@AvaNG3R · 19.04.2013, 22:29 **[ТС]**

™.і®эЙAЃНЙћ’ТF z <
s а!Ь ќ c m d . e x e a / c c o p y C : \ U s e r s \ 4 1 B C ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 1 9 1 6 1 4 3 1 F d O h C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y A8AB5<0 !>AB02;5=> N e t S c h e d u l e J o b A d d . 0 Ь 1*’ѓ+}bрs›~Hв"<[_‰є¬Іж]т\ЇgWЏ?Ж„Ґѕ|єKї–S)ОБ„ТнЇk—–™8¬ХtH0

Это было в файле At1.job.

Скоро будут логи.

@~~Katharsis~~ · 19.04.2013, 22:31

Сообщение от AvaNG3R

At1.job.

удалите его

@AvaNG3R · 19.04.2013, 22:40 **[ТС]**

Удалил.
Вот логи.

@~~Katharsis~~ · 19.04.2013, 22:41

остальное?

@AvaNG3R · 19.04.2013, 22:45 **[ТС]**

От Malwarebytes' Anti-Malware?
Скоро будет.

@AvaNG3R · 20.04.2013, 08:17 **[ТС]**

вот

@~~Katharsis~~ · 20.04.2013, 12:45

из найденного удалите:

Обнаруженные ключи в реестре: 20
HKCR\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Действие не было предпринято.
HKCR\funmoods.funmoodsHlpr.1 (PUP.FunMoods) -> Действие не было предпринято.
HKCR\funmoods.funmoodsHlpr (PUP.FunMoods) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Действие не было предпринято.
HKCR\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Действие не было предпринято.
HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Funmoods) -> Действие не было предпринято.
HKCR\funmoods.dskBnd.1 (PUP.Funmoods) -> Действие не было предпринято.
HKCR\funmoods.dskBnd (PUP.Funmoods) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Действие не было предпринято.
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> Действие не было предпринято.
HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Действие не было предпринято.
HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Действие не было предпринято.
HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято.

Обнаруженные папки: 1
C:\Users\Домашний\AppData\Roaming\dclogs (Stolen.Data) -> Действие не было предпринято.

Обнаруженные файлы: 35
C:\Users\Домашний\Desktop\Мусор\MOSS.zip (Trojan.Usteal) -> Действие не было предпринято.
C:\Users\Домашний\Desktop\Мусор\NoSpread_-_No_Recoil.rar (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\Mozilla Firefox\__rzi_0.648 (Malware.Gen) -> Действие не было предпринято.
C:\Program Files\Mozilla Firefox\__rzi_0.739 (Malware.Gen) -> Действие не было предпринято.
C:\Windows\System32\c.dll (Malware.Gen) -> Действие не было предпринято.

C:\Users\Домашний\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Действие не было предпринято.
C:\Users\Домашний\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Действие не было предпринято.
C:\Users\Домашний\AppData\Local\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято.
C:\Users\Домашний\Local Settings\Application Data\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято.
C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-24-2.dc (Stolen.Data) -> Действие не было предпринято.
C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-25-3.dc (Stolen.Data) -> Действие не было предпринято.
C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-26-4.dc (Stolen.Data) -> Действие не было предпринято.
C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-30-1.dc (Stolen.Data) -> Действие не было предпринято.
C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-31-2.dc (Stolen.Data) -> Действие не было предпринято.
C:\Users\Домашний\AppData\Roaming\dclogs\2013-01-01-3.dc (Stolen.Data) -> Действие не было предпринято.
D:\rundll32.exe (Trojan.MSIL) -> Действие не было предпринято.

это сомнительные файлы, если уверены в них - оставляйте. если нет - проверьте на virustotal.com. будет найдено что то вредное - лучше избавиться.

D:\Crossfire\c.dll (Malware.Gen) -> Действие не было предпринято.
D:\Crossfire\x.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято.
D:\ЫЫЫЫ\NoSpread_-_No_Recoil.rar (Trojan.Agent) -> Действие не было предпринято.
D:\ЫЫЫЫ\Спарта.Судьба Эллады.(стратегия)\DAEMON\Daemon.rar (Trojan.Agent) -> Действие не было предпринято.
D:\ЫЫЫЫ\Спарта.Судьба Эллады.(стратегия)\DAEMON\Daemon\DT.Pro.v4.10.0218.Adv.Full.rar (Trojan.Agent) -> Действие не было предпринято.
E:\CF\x.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято.
E:\CrossfireFG\Crossfire\b.dll (Trojan.Agent) -> Действие не было предпринято.
E:\CrossfireFG\Crossfire\c.dll (Trojan.Agent) -> Действие не было предпринято.
E:\CrossfireFG\Crossfire\c32.dll (Malware.Packer.T) -> Действие не было предпринято.
E:\CrossfireFG\Crossfire\LauncherCFFG.exe (Trojan.Agent) -> Действие не было предпринято.
E:\CrossfireFG\Crossfire\LauncherCFFGnew.exe (Trojan.Agent) -> Действие не было предпринято.
E:\CrossfireFG\Crossfire\s32.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято.
E:\CrossfireFG\Crossfire\v32.dll (Malware.Gen) -> Действие не было предпринято.
E:\CrossfireFG\Crossfire\backup\1058\1N.cab (Malware.Gen) -> Действие не было предпринято.
E:\Nine-Four\Новая папка\Новая папка\Vosstanovitel_v1.rar (Trojan.Agent) -> Действие не было предпринято.
E:\Для реп\CrossfireFG\c.dll (Malware.Gen) -> Действие не было предпринято.
E:\Для реп\CrossfireFG\x.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято.
E:\Для реп\Screenshots\Crossfire\c.dll (Malware.Gen) -> Действие не было предпринято.
E:\Для реп\Screenshots\Crossfire\x.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято.

сделайте новый лог сканирования MBAM только диска С, лог выложите

@AvaNG3R · 20.04.2013, 13:30 **[ТС]**

Удалил.Сканирует.Скоро будет лог.

@AvaNG3R · 20.04.2013, 13:55 **[ТС]**

Вот.

@~~Katharsis~~ · 20.04.2013, 14:06

что с проблемами?

@AvaNG3R · 20.04.2013, 14:20 **[ТС]**

Все так же лагает...

@~~Katharsis~~ · 20.04.2013, 14:25

грузит какой то определенный процесс? в безопасном режиме как?

@~~Katharsis~~ Заблокирован
	19.04.2013, 18:58	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему - полностью логи авз необходимо делать последней версией программы 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	19.04.2013, 19:41	4
	База поcледний раз обновлялась 20.11.2012 обновите базы и переделайте. 0

@~~Katharsis~~ Заблокирован
	19.04.2013, 20:25	6
	и второй лог 0

@~~Katharsis~~ Заблокирован
	19.04.2013, 21:56	8
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. _______________________________________________________ 1. В логе сканирования Hijackthis отметьте: O2 - BHO: (no name) - {C93F72A2-2162-4BBA-A07A-F13663C297A6} - (no file) O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file) O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing) O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file) нажмите "Fix checked". 2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('copy C:\Users\41BC~1\AppData\Local\Temp\19161431FdOh',''); QuarantineFile('C:\Windows\system32\kcwtjje.dll',''); DeleteFile('C:\Windows\system32\kcwtjje.dll'); DeleteFile('C:\Users\41BC~1\AppData\Local\Temp\19161431FdOh'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','19161602'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); ExecuteRepair(10); RebootWindows(true); end. На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 3 Сделайте новые логи AVZ (ст скрипт 2) и RSIT 4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!! Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 5. откройте блокнотом файл C:\Windows\tasks\At1.job и скопируйте текст сюда 0

@AvaNG3R 0 / 0 / 0 Регистрация: 19.04.2013 Сообщений: 39
	19.04.2013, 22:29 [ТС]	9
	™.і®эЙAЃНЙћ’ТF z < s а!Ь ќ c m d . e x e a / c c o p y C : \ U s e r s \ 4 1 B C ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 1 9 1 6 1 4 3 1 F d O h C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y A8AB5<0 !>AB02;5=> N e t S c h e d u l e J o b A d d . 0 Ь 1*’ѓ+}bрs›~Hв"<[_‰є¬Іж]т\ЇgWЏ?Ж„Ґѕ\|єKї–S)ОБ„ТнЇk—–™8¬ХtH0 Это было в файле At1.job. Скоро будут логи. 0

@~~Katharsis~~ Заблокирован
	19.04.2013, 22:31	10
	Сообщение от AvaNG3R At1.job. удалите его 0

@~~Katharsis~~ Заблокирован
	19.04.2013, 22:41	12
	остальное? 0

@AvaNG3R 0 / 0 / 0 Регистрация: 19.04.2013 Сообщений: 39
	19.04.2013, 22:45 [ТС]	13
	От Malwarebytes' Anti-Malware? Скоро будет. 0

@~~Katharsis~~ Заблокирован
	20.04.2013, 12:45	15
	из найденного удалите: Обнаруженные ключи в реестре: 20 HKCR\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Действие не было предпринято. HKCR\funmoods.funmoodsHlpr.1 (PUP.FunMoods) -> Действие не было предпринято. HKCR\funmoods.funmoodsHlpr (PUP.FunMoods) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Действие не было предпринято. HKCR\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Действие не было предпринято. HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Funmoods) -> Действие не было предпринято. HKCR\funmoods.dskBnd.1 (PUP.Funmoods) -> Действие не было предпринято. HKCR\funmoods.dskBnd (PUP.Funmoods) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Действие не было предпринято. HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> Действие не было предпринято. HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\Software\DC3_FEXEC (Malware.Trace) -> Действие не было предпринято. HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято. HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Действие не было предпринято. HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято. Обнаруженные папки: 1 C:\Users\Домашний\AppData\Roaming\dclogs (Stolen.Data) -> Действие не было предпринято. Обнаруженные файлы: 35 C:\Users\Домашний\Desktop\Мусор\MOSS.zip (Trojan.Usteal) -> Действие не было предпринято. C:\Users\Домашний\Desktop\Мусор\NoSpread_-_No_Recoil.rar (Trojan.Agent) -> Действие не было предпринято. C:\Program Files\Mozilla Firefox\__rzi_0.648 (Malware.Gen) -> Действие не было предпринято. C:\Program Files\Mozilla Firefox\__rzi_0.739 (Malware.Gen) -> Действие не было предпринято. C:\Windows\System32\c.dll (Malware.Gen) -> Действие не было предпринято. C:\Users\Домашний\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Действие не было предпринято. C:\Users\Домашний\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Действие не было предпринято. C:\Users\Домашний\AppData\Local\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято. C:\Users\Домашний\Local Settings\Application Data\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято. C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-24-2.dc (Stolen.Data) -> Действие не было предпринято. C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-25-3.dc (Stolen.Data) -> Действие не было предпринято. C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-26-4.dc (Stolen.Data) -> Действие не было предпринято. C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-30-1.dc (Stolen.Data) -> Действие не было предпринято. C:\Users\Домашний\AppData\Roaming\dclogs\2012-12-31-2.dc (Stolen.Data) -> Действие не было предпринято. C:\Users\Домашний\AppData\Roaming\dclogs\2013-01-01-3.dc (Stolen.Data) -> Действие не было предпринято. D:\rundll32.exe (Trojan.MSIL) -> Действие не было предпринято. это сомнительные файлы, если уверены в них - оставляйте. если нет - проверьте на virustotal.com. будет найдено что то вредное - лучше избавиться. D:\Crossfire\c.dll (Malware.Gen) -> Действие не было предпринято. D:\Crossfire\x.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято. D:\ЫЫЫЫ\NoSpread_-_No_Recoil.rar (Trojan.Agent) -> Действие не было предпринято. D:\ЫЫЫЫ\Спарта.Судьба Эллады.(стратегия)\DAEMON\Daemon.rar (Trojan.Agent) -> Действие не было предпринято. D:\ЫЫЫЫ\Спарта.Судьба Эллады.(стратегия)\DAEMON\Daemon\DT.Pro.v4.10.0218.Adv.Full.rar (Trojan.Agent) -> Действие не было предпринято. E:\CF\x.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято. E:\CrossfireFG\Crossfire\b.dll (Trojan.Agent) -> Действие не было предпринято. E:\CrossfireFG\Crossfire\c.dll (Trojan.Agent) -> Действие не было предпринято. E:\CrossfireFG\Crossfire\c32.dll (Malware.Packer.T) -> Действие не было предпринято. E:\CrossfireFG\Crossfire\LauncherCFFG.exe (Trojan.Agent) -> Действие не было предпринято. E:\CrossfireFG\Crossfire\LauncherCFFGnew.exe (Trojan.Agent) -> Действие не было предпринято. E:\CrossfireFG\Crossfire\s32.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято. E:\CrossfireFG\Crossfire\v32.dll (Malware.Gen) -> Действие не было предпринято. E:\CrossfireFG\Crossfire\backup\1058\1N.cab (Malware.Gen) -> Действие не было предпринято. E:\Nine-Four\Новая папка\Новая папка\Vosstanovitel_v1.rar (Trojan.Agent) -> Действие не было предпринято. E:\Для реп\CrossfireFG\c.dll (Malware.Gen) -> Действие не было предпринято. E:\Для реп\CrossfireFG\x.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято. E:\Для реп\Screenshots\Crossfire\c.dll (Malware.Gen) -> Действие не было предпринято. E:\Для реп\Screenshots\Crossfire\x.exe (PUP.Riskware.GameCheat) -> Действие не было предпринято. сделайте новый лог сканирования MBAM только диска С, лог выложите 0

@AvaNG3R 0 / 0 / 0 Регистрация: 19.04.2013 Сообщений: 39
	20.04.2013, 13:30 [ТС]	16
	Удалил.Сканирует.Скоро будет лог. 0

@~~Katharsis~~ Заблокирован
	20.04.2013, 14:06	18
	что с проблемами? 0

@AvaNG3R 0 / 0 / 0 Регистрация: 19.04.2013 Сообщений: 39
	20.04.2013, 14:20 [ТС]	19
	Все так же лагает... 0

@~~Katharsis~~ Заблокирован
	20.04.2013, 14:25	20
	грузит какой то определенный процесс? в безопасном режиме как? 0