руткиты!

[acid_kid]

Происходит загрузка ЦП на 50% - процесс Explorer.EXE. Nero работает некорректно, ругается на наличие каких-то вирусов. После закрытия браузера firefox начинается подозрительная подкачка. Помогите, пожалуйста!

[acid_kid]

Ау!

Добавлено через 3 часа 27 минут

Неужели никто не может мне помочь?

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\SpamExpertsLSP.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится, затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы.

[acid_kid]

Выполнил скрипты! Посмотрите пожалуйста!

[Шапельский Александр]

Сделайте лог МВАМ

[acid_kid]

Выкладываю!

[Шапельский Александр]

В логе чисто, что сейчас с проблемой?

[acid_kid]

Осталась подозрительная подгрузка после закрытия браузера firefox. Я не знаю, может быть это нормально?! На всякий случай выкладываю логи!

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True); 
QuarantineFile('C:\WINDOWS\system32\SpamExpertsLSP.dll',''); 
DeleteFile('C:\WINDOWSsystem32\SpamExpertsLSP.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(14);
BC_Activate;
RebootWindows(true);
end.

Сделайте новый лог virusinfo_syscheck.zip

[acid_kid]

Выполнил скрипт. Выкладываю лог!

[Шапельский Александр]

У Вас установлена эта программа--http://www.spamexperts.com/ru.html?

Добавлено через 21 минуту

Осталась подозрительная подгрузка после закрытия браузера firefox

Это может происходить из-за данной библиотеки--SpamExpertsLSP.dll, которая инжектится в процесс браузера. Она и в другие процессы "влезает", поэтому может быть некоторая загрузка ЦП

[acid_kid]

Нет, не установлена! А как удалить библиотеку?

Добавлено через 4 минуты

Я даже не знаю, как эта гадость в system32 попала. Если только скрытая установка.

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\SpamExpertsLSP.dll');
 BC_DeleteFile('C:\WINDOWS\system32\SpamExpertsLSP.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(14);
BC_Activate;
RebootWindows(true);
end.

Сделайте новый лог virusinfo_syscheck.zip

[acid_kid]

SAE, я выполнил скрипт, но в перезагрузку уйти не удалось - комп завис. Пришлось делать аварийную (reset) перезагрузку. Я не знаю что произошло, но теперь у меня нет интернета! Подключение вроде бы есть, но все браузеры как чистые листы. Помогите, пожалуйста!

Добавлено через 55 секунд

Да, кстати, я отвечаю с офисного компа.

[Шапельский Александр]

Выполните скрипт

begin
Executerepair(14);
RebootWindows(false);
end.

Отпишитесь

[acid_kid]

Не помогло. Интернета нет. Браузеры молчат:-(

[Шапельский Александр]

Выполните скрипт

begin
Executerepair(15);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится. Если проблема осталась, тогда
выполните следующий скрипт

begin
Executerepair(18);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.
Отпишитесь

[acid_kid]

Интернет появился!

[acid_kid]

Выкладываю логи!

[Шапельский Александр]

В логах чисто, проблема решена?