Проверьте пож-та лог

[fed]

добрый вечер. комп очень зависает. посмотрите пож-та логи
лог хайджека http://exfile.ru/91349
лог авз http://exfile.ru/91350

[winshelp]

fed, здравствуйте!
После чего начало подобное происходить?
Попрошу вас сделать еще логи ХиДжка.

[fed]

Сообщение от winshelp

fed, здравствуйте!
После чего начало подобное происходить?
Попрошу вас сделать еще логи ХиДжка.

не знаю псле чего, не мой комп. реестр почистил CCleaner ом, выскакивают странные сообщения типа майл агент не отвечает, виндовз медиа отключен. принтер еще не печатает, в диспетчере устройств по моему ничего не устанвленнг нет. лог хайджека сделал же или сделать занво?

[winshelp]

Cорри не заметил!
Дайте пару минут пишу скрипт!

---------- Добавлено в 18:46 ---------- Предыдущее сообщение было написано в 18:27 ----------

ОБЯЗЯТЕЛЬНО !!!
Отключите восстановление системы!!!
Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все программы.
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/

Профиксите в HiJackThis:

R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
R3 - URLSearchHook: (no name) - *{83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Корпорация Майкрософт - C:\Windows\system32\SearchIndexer.exe

[winshelp]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('*{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
DelBHO('*{09900DE8-1DCA-443F-9243-26FF581438AF}');
DelBHO('*{CFBFAE00-17A6-11D0-99CB-00C04FD64497}');
DelBHO('{A3BC75A2-1F87-4686-AA43-5347D756017C}');
DelBHO('{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}');
DeleteFileMask('C:\Users\РАНИС\Local Settings\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
DeleteFileMask('C:\Users\РАНИС\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp' , '*.*', true);
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Повторите логи!

[fed]

winshelp, можно я сделаю это завтра, я уже пришел домой, не дождался) установил лиц. KIS 2010, оставил на проверку, завтра обновлюсь

[winshelp]

Делайте завтра.
У вас ужасно засорена там система временными файлами!!!!