При загрузке с торрента компьютер зависает

[ksonn]

При загрузке с торрента компьютер зависает. мышка не двигается и клавиатура не работает. Приходится постоянно перезагружать. Проверила авастом на вирусы он какие-то удалил но это не помогло. Иногда сам меняет интерфейс и после этого не работает интернет надо тоже перезагружать.

[winshelp]

ksonn, здравствуйте.
Сделайте логи AVZ и HiJackThis: http://pchelpforum.ru/showpost.php?p=37758&postcount=1

[ksonn]

Сообщение от ksonn

При загрузке с торрента компьютер зависает. мышка не двигается и клавиатура не работает. Приходится постоянно перезагружать. Проверила авастом на вирусы он какие-то удалил но это не помогло. Иногда сам меняет интерфейс и после этого не работает интернет надо тоже перезагружать.

Вот ссылка http://exfile.ru/104539
и еще одна http://exfile.ru/104543

[winshelp]

ksonn.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
DelBHO('9CB65201-89C4-402c-BA80-02D8C59F9B1D');
DelBHO('9CB65206-89C4-402c-BA80-02D8C59F9B1D');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Скачайте антируткитную программу Gmer:
http://www.gmer.net/download.php
http://www.gmer.net/gmer.zip
Отключите на время все защитное ПО и закройте все программы кроме Gmer!!!
Если скачали архив - обязательно распаковать перед запуском!
Запустите программу.
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

Sections
IAT/EAT
Device

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки.
При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) например gmer.log
залейте на файлообменник, выложите ссылку в Вашей теме.

[ksonn]

Вот ссылка http://exfile.ru/104558

[winshelp]

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы.
Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

mhoijw7o.exe -del service oikbtu
mhoijw7o.exe -del file "C:\WINDOWS\C:\WINDOWS\system32\snnbq.dll"
mhoijw7o.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oikbtu"
mhoijw7o.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oikbtu"
mhoijw7o.exe -reboot

Компьютер перзагрузиться.
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + отпишитесь что с проблемой.

[ksonn]

Сообщение от winshelp

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы.
Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

mhoijw7o.exe -del service oikbtu
mhoijw7o.exe -del file "C:\WINDOWS\C:\WINDOWS\system32\snnbq.dll"
mhoijw7o.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oikbtu"
mhoijw7o.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oikbtu"
mhoijw7o.exe -reboot

Компьютер перзагрузиться.
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + отпишитесь что с проблемой.

Не получается в программе Gmer когда запускаю Run мне показывает ощибку что не найден модуль

[winshelp]

Текст команд точно вставили?
Когда в Gmer запускали Run - перезагрузка компьютера произошла?

[01pump]

Сообщение от ksonn

мне показывает ощибку что не найден модуль

Это так и должно быть!!!!
Если комп после запуска перезагрузился то сделайте новый лог Gmer

[ksonn]

Сообщение от 01pump

Это так и должно быть!!!!
Если комп после запуска перезагрузился то сделайте новый лог Gmer

Да комп перезагрузился вот ссылка avz . http://exfile.ru/104576 Но по прежнему не хочет загружать файлы с торрента. Все виснет и приходиться перезагружать
Вот ссылка на лог Gmer http://exfile.ru/104579

[winshelp]

Avast попробуйте временно отключить, и посмотрите как будет вести себя компьютер при загрузке торрентов.
В диспетчере задач посмотрите какой процесс при этом наиболее загружает систему.

[ksonn]

Сообщение от winshelp

Avast попробуйте временно отключить, и посмотрите как будет вести себя компьютер при загрузке торрентов.
В диспетчере задач посмотрите какой процесс при этом наиболее загружает систему.

15 минут загружал потом завис.... фирефокс больше всего загружает систему, потом эксплолер а потом торрентс

[winshelp]

ksonn, пробуйте прогнать компьютер еще этим.

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Прикрепите его без переименования к Вашему следующему сообщению.

[ksonn]

Сообщение от winshelp

ksonn, пробуйте прогнать компьютер еще этим.

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Прикрепите его без переименования к Вашему следующему сообщению.

Вот ссылка на лог http://exfile.ru/104726

[winshelp]

Удалите в Malwarebytes Anti-Malware отметив галками, и нажав удалить выделенное, вот это:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.

Зараженные файлы:
C:\System Volume Information\_restore{77114893-CB76-4B1C-A28C-085834151F9F}\RP2\A0001061.scr (Malware.Packer.Gen) -> No action taken.
C:\System Volume Information\_restore{77114893-CB76-4B1C-A28C-085834151F9F}\RP2\A0001074.dll (Malware.Packer) -> No action taken.
C:\WINDOWS\system32\inetsrv\iissync.exe (Virus.Expiro) -> No action taken.

После удаления будет сгенерирован лог - залейте его на файлообменник, и ссылку на форум.