Глючит, подозрение на вирус

[Евгений..]

Доброго времени суток!
Проблема такая: была очень медленная загрузка ОС (xp), т.е. бегущая строка с логотипом xp, и минут через пять происходила или нет загрузка системы. Жутко тормозила. Звук на подобие скрежета иногда появлялся( от Жесткого диска может....). Дисковод не открывался.

Нашёл в инете описание какого-то вируса Trojan.Win32.Oficla.cxo, на другом сайте с тем же описание другое название.
В реестре пар. SHEll
"Explorer.exe rundll32.exe etmbw"
лишнее удалил,
и удалили
[HKCR\idid]

Сегодня работает норм, но что-то же ещё осталось...

[Acidorum]

Здравствуйте.
Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://spnet.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O3 - Toolbar: PROMT - {892E81F6-EC63-4d13-8422-835A7A05D6EB} - M:\Programs\Promt8\PRMTIE\prmtie.dll (file missing)
O9 - Extra button: (no name) - {4034D172-4C52-49de-A6A1-E75F8F591FEC} - M:\Programs\Promt8\PRMTIE\options.htm (file missing)
O9 - Extra button: (no name) - {A2DA13D5-AC77-43b7-963B-40445EBCB8E0} - M:\Programs\Promt8\PRMTIE\prmtie5.htm (file missing)
O9 - Extra 'Tools' menuitem: Настроить параметры перевода - {4034D172-4C52-49de-A6A1-E75F8F591FEC} - M:\Programs\Promt8\PRMTIE\options.htm (file missing)

Сделайте повторный лог HijackThis.
Сделайте лог MBAM.

[Евгений..]

Я вас правильно понял: Профиксить значит: отметить данные записи в сводке HijackThis, и нажать "Fix checked"?

И ещё вопрос при выполнении стандартных скриптов в AVZ ставить галки напротив дисков требуется?

[V_Bond]

удалите в мбам

HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Nvchost (Trojan.Goldun) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -
e:\system volume information\_restore{b2f0234c-fe73-458e-a7c1-4fcbb9294c93}\RP368\A0082812.exe (Trojan.Oficla) ->

[Евгений..]

На этом лечение заканчивается?
Спасибо за помощь!!!

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены