тормозит ноутбук

[tankkv]

Доброго времени суток. Очень нужна помощь. Проблема вот в чём. После включения ноутбука ASUS K73SV, ноут некоторое время тормозит в играх (как на слабом компе при максимальных параметрах игры). Несколько раз отключаю и включаю ноут в сеть. После последнего отключения на экране на несколоко секунд появляется чёрный фон, а потом ноут нормально работает.
лог AVZ http://rghost.ru/39385537
лог uVS http://rghost.ru/39385925
лог rsit сделать не получилось. при запуске rsit выскакивает ошибка

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delall D:\СЕРГЕЙ\ИГРЫ\SERIOUS SAM 3 BFE [REPACK BY SIMART]\SETUР.EXE
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.TOP-PAGE.RU/3
deltmp
delnfr
delref HTTP://WWW.SEARCHNU.COM/406
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[tankkv]

выполнил скрипт. ноут перезагрузился но изменений не произошло, также продолжает тормозить.
лог MBAM http://rghost.ru/39393727

[safety]

удалите найденное в мбам,
далее,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[tankkv]

всё удалил в мбам. выполнил скрипт, нашлось 3 уязвимости, обновил, изменений никаких. заметил ещё одну вещь (на это не обращал внимания). после того как ноут начинает работать нормально выскакивает сообщение о том что программ bitcoin-miner не отвечает и т.д. что за bitcoin-miner не знаю, никогда не ставил и раньше не видел

[safety]

вот это что у вас за программа?

Полное имя C:\WING.EXE
Имя файла WING.EXE
Тек. статус в автозапуске

Сохраненная информация на момент создания образа
Статус в автозапуске
Размер 604672 байт
Создан 09.07.2012 в 16:10:20
Изменен 09.07.2012 в 16:10:21
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Доп. информация на момент обновления списка
SHA1 EF9DC776925DBEEF21988FF9AFF3559079A38FBD
MD5 B14730ACDE75C9070C6FD04011A91D1D

Ссылки на объект
Ссылка HKLM\Software\Wow6432Node\Microsoft\Windows\Curren tVersion\Run\BrandPack
BrandPack C:\wing.exe

[tankkv]

сам не знаю. в автозагрузке вижу в первые. примерно с этого времени и стал тормокить ноут. может попробовать удалить его в AVZ?

[Гризлик]

Сообщение от safety

вот это что у вас за программа?

Может быть это? http://forum.drweb.com/index.php?showtopic=297708

[tankkv]

да нет не похоже, через время ноут работает нормально

[safety]

предалагаю переименовать данный файл в WING.VEXE, чтобы он не стартовал в автозапуске, и проверить файл c:\wing.vexe на http://virustotal.com
------
удалить успеем

[tankkv]

переименовал файл, перегрузил, всё заработало. на http://virustotal.com оказался Win32 EXE.
большое спасибо за помощь

[safety]

дайте ссылку на проверку этого файла на VT