Система тормозит, невозможно работать, похоже что-то живет.

[eug@vectra]

Пару дней назад затупила система.
вот симптомы, которых раньше не было, а возникли одновременно, наблюдаю их уже два дня.
- частое обращение к винту (как бы без видимой причины)
- куча разный понятныых и не понятных процессов
- внезапное самопроизвольное закрытие программ (наблюдалось в KMPlayer и в Far)
- иногда тормоза при открытии файлов, запуске программ.
- FireFox не помнит логины и пароли , а также установки размеров шрифтов, а также не открывает открытые при закрытие закладки.
- TheBat при каждом запуске предлагает установить ассоциации с EML, хотя я ему говорю больше не спрашивать, (http://gyazo.com/e41fd00bbb9b8b2408dc775f0329bba7.png)

Помогите , пожалуйста. Логи приложил.

[thyrex]

У вас файловый вирус Expiro

Лечитесь так http://virusinfo.info/showthread.php?t=15927

[eug@vectra]

У вас файловый вирус Expiro

Лечитесь так http://virusinfo.info/showthread.php?t=15927

Загрузился с Dr.Web LiveCD и прогнал лечение. Кое-что нашло на несистемном диске D: и вылечил его.
Перегрузился.
Все симтомы проблемы остались
Как быть ?

[thyrex]

Новые логи сделайте

[eug@vectra]

Долго гоняя CureIt , похоже, что все-таки избавился от EXPIRE.22.
Проверьте, пожалуйста, все ли чисто ? Ничего оптимизировать и удалить не надо ?

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\My Docs\cpa.bat','');
 QuarantineFile('C:\kill_iuvcr.bat','');
 QuarantineFile('C:\Program Files\Gyazo\gyazowin.exe','');
 QuarantineFile('c:\windows\system32\wbem\wmiapsrv.exe','');
 QuarantineFile('c:\windows\system32\tlntsvr.exe','');
 QuarantineFile('c:\windows\system32\spoolsv.exe','');
 QuarantineFile('c:\windows\system32\inetsrv\inetinfo.exe','');
 QuarantineFile('c:\windows\system32\imapi.exe','');
 QuarantineFile('c:\windows\system32\dmadmin.exe','');
 QuarantineFile('c:\windows\system32\dllhost.exe','');
 QuarantineFile('c:\windows\system32\cisvc.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

[eug@vectra]

выслал карантин quarantine.zip

[миднайт]

Файлы чистые. Все вылечены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 33
• В ходе лечения вредоносные программы в карантинах не обнаружены