AppPatch; jwslfq.exe;

[utopy]

Стал замечать сильные тормоза Оперы и Тотал коммандера, и беспричинные их падения. В C:\Windows\AppAttach обнаружил файл jwslfq.exe. По симптомам похоже на vpyljsj.dat.
В [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] в userinit после C:\Windows\system32\userinit.exe; был прописан C:\Windows\AppAttach\jwslfq.exe, в System тоже был прописан jwslfq.exe. Я удалил сам jwslfq.exe и почистил эти записи, так же удалил userinit из HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run. Тормоза и падения на время прошли, сейчас проявляются снова. jwslfq.exe на месте нет, в реестре все чисто. Так же не удается распаковать avz, выпадает ошибка "не удается найти файл\нет места на диске" (место есть)
hijackthis при установке выдает ошибки вроде 2505 2506. Любые еxeшники из архивов вообще не распаковываются. лог hj к сожалению не смог предоствить. изза проблем описанных выше

[Info_bot]

Уважаемый(ая) utopy, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('D:\Users\Stepan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\3dq4qp8uza.exe','');
 QuarantineFile('C:\Windows\svchost.exe','');
 DeleteService('PowerManager');
 DeleteFile('C:\Windows\svchost.exe');
 DeleteFile('D:\Users\Stepan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\3dq4qp8uza.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Скачайте AVZ 4.37, обновите его базы

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\users\\stepan\\appdata\\roaming\\microsoft\\wi ndows\\start menu\\programs\\startup\\3dq4qp8uza.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Carberp.33, BitDefender: Gen:Trojan.Heur.Zbot.6, NOD32: Win32/TrojanDownloader.Carberp.AB trojan, AVAST4: Win32:MalOb-IF [Cryp] )