подмененные сервисы, тормоза, подозрения на вири

[evoname]

Компьютер пролечен CureIt но много заразы и ее следов осталось. Прошу помочь дочистить. Спасибо!

[Info_bot]

Welcome to VirusInfo. Enjoy your stay here...

[evoname]

лог mbam

[crush13]

Здравствуйте, evoname,

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
- Выгрузите антивирус и/или Файрвол;
- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{D250CF30-1CF3-4CED-AA2B-D76F5FD05C99}');
 QuarantineFile('C:\WINDOWS\I386\SVCPACK\VistaDrive.exe','');
 QuarantineFile('C:\WINDOWS\I386\SVCPACK\MyTheme.exe','');
 QuarantineFile('C:\WINDOWS\is-L50CS.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\amon.sys','');
 QuarantineFile('C:\Program Files\Webalta\WebaltaUpdaterService.exe','');
 QuarantineFile('hghgaewg.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\hghgaewg.sys','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 DeleteFile('C:\Program Files\Webalta\WebaltaUpdaterService.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 BC_DeleteSvc('WebaltaController');
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log).

[evoname]

Файл сохранён как 110519_075905_quarantine_4dd4cdc99f575.zip
Размер файла 17277377
MD5 27ad298fd9bc1d1d33d2e25b806032bf
повторные логи выложу после наката обновлений

[evoname]

новые логи

[evoname]

зараза есть? или все?

[Bratez]

На этот раз ничего плохого не видно, но
сделайте на всякий случай лог gmer.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\total commander\\utils\\processkiller\\prkiller.exe - not-a-virus:RiskTool.Win32.PsKill.x ( DrWEB: Tool.ProcessKill.19, BitDefender: Trojan.Generic.3896474, AVAST4: Win32:Trojan-gen )