Жалобы на тормоза, подозрение на вирус

[november15]

Жалобы на тормоза, подозрение на вирус

Ноут, win7 - жалобы на тормоза при работе.
Проверить и почистить стандартными средствами не удается.
И ccleaner, и "скрипт первой помощи" uvs циклятся на попытке удаления из папки cashe2 в Firefox.

Прошу проверить образ.

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\IBM\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KFJ2BIN3.DEFAULT\EXTENSIONS\FXDEVTOOLS-ADAPTERS@MOZILLA.ORG\INSTALL.RDF
delall %SystemDrive%\USERS\IBM\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KFJ2BIN3.DEFAULT\EXTENSIONS\ADBHELPER@MOZILLA.ORG\INSTALL.RDF
delall %SystemDrive%\USERS\IBM\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KFJ2BIN3.DEFAULT\SEARCHPLUGINS\MAILRU---.XML
delall %SystemDrive%\USERS\IBM\APPDATA\LOCAL\TEMP\B01AB8A0-46BE3D90-2FB926CB-4EA5EC33\105124186.SYS
delall %SystemDrive%\USERS\IBM\APPDATA\LOCAL\TEMP\10703BDA6.SYS
delall %SystemDrive%\SWTOOLS\ANTIVIRUS\NORTONIS\ALL\MODULECUST\SETUP.CMD
regt 13
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена.
После перезагрузки выложите http://www.tehnari.ru/f150/t81927/

 

[november15]

Гризлик, сколько по времени может работать скрипт?
Ситуация такая: скрипт дошел до удаления файлов из каталога C:\USERS\IBM\LOCAL SETTING\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\KFJ2BIN3.DEFAULT\CACHE2 и уже минут 30 стоит на ней.

 

[Гризлик]

Перезагрузите принудительно. Сделайте лог malwarebytes

 

[november15]

Лог malwarebytes.

 

[Гризлик]

Все удалить.
Далее
Сделайте чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Mail.ru и Yandex если таковые будут и вы ими пользуетесь. И нажмите Очистить
После перезагрузки выполните и выложите логи Farbar Recovery Scan Tool

 

[november15]

AdwCleaner отсканировал без проблем. Все удалено, кроме Mail.ru

Farbar Recovery Scan Tool похоже застрял. Уже 40 минут крутит "Scanning Shortcuts", хотя галки стоят как на скриншоте и Shortcut не выбрано в качестве дополнительных опций для сканирования.

 

[Гризлик]

Попробуйте в безопасном режиме отсканировать

 

[november15]

В безопасном режиме тоже самое. Ждала больше часа, циклится на "Scanning Shortcuts".
Что можно предпинять?

 

[safety]

сделайте проверку в Комбофикс
http://www.tehnari.ru/f150/t245706/

 

[Makrobus1]

Сделайте ещё проверку памяти и проверку жёсткого диска, если траблы с созданием скриптов

 

[november15]

safety, комбофикс завис на строке 'Completed Stage_4'

 

[Гризлик]

Тогда действительно проверьте жесткий диск и память на ошибки.
Жесткий диск
Оперативная память

 

[november15]

Тесты прогнала:
оперативка - порядок
диск - не идеален, но в целом ничего особо критичного

 

[Гризлик]

Выложите еще это Т.к. жесткий диск у вас горечеват

 

[november15]

Горяч, полагаю, как последствие теста поверхности.
AIDA дает 47С.

 

[Гризлик]

Горячий ноутбук.

Температуры:
ЦП 61 °C (142 °F)
ЦП 1 / Ядро 1 58 °C (136 °F)
ЦП 1 / Ядро 2 59 °C (138 °F)
Температура 1 61 °C (142 °F)
Температура 2 61 °C (142 °F)
HITACHI HTS545025B9A300 47 °C (117 °F)

Для начала почистите его от пыли и смените термопасту. Т.к. зависания и тормоза в работе вполне могут быть вызваны из-за высокой температуры.

 

[november15]

Причина "зацикливаний" была в огромном количестве левых файлов в каталоге "C:\USERS\IBM\LOCAL SETTING\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\KFJ2BIN3.DEFAULT\CACHE2". Самое "жесткое количество файлов было в подкаталоге "entries" (скрин)
Удалялось пару дней...

Температурный режим стабильный (ЦП 40-50, с редкими взбросами не выше 65, HDD - 35-45)

Была проблема с деинсталяцией Avira и QIP - в результате удалены "по матерному" в Безопасном режиме.

Появилась новая беда. Свежеустановленые программы не запускаются. Установка проходит без ошибок. Появляется процесс в Диспечере задач и... тишина.

Прошу проверить новый образ uvs. Логи Malwarebytes и AdwCleaner чистые.

 

[november15]

Скрин.
Не нашла как добавить при редактировании.

 

[safety]

сделайте очистку системы от мусора в ccleaner
https://www.piriform.com/ccleaner/download/standard