Вирус на домашнем ПК

[prodam_dom28]

Доброе время суток!
По порядку: переставала проигрываться музыка и звук в потоковом видео с инета и с диска Д через минут 10-20 после включения, также нельзя было ничего изменить в Панель управления/Звуки и аудио устройства, при нажатии на значок регулятора громкости на панели быстрого запуска выбрасывало окошко "у вас нет установленных аудио устройств.... "
--- действия: проверил с помощью Dr.Web CureIt! нашел save.exe удалил, не помогло
--- переустановил родной антивирус ESET NOD32 звук перестал пропадать но заметил что в "Состояние подключения по локальной сети" отправленных пакетов больше чем полученных, и производительность гораздо меньше (комп тупит)))
--- поставил Avast Internet Security, прогнал проверку, ничего не нашол
--- еще иногда всплывает "Generic Host Process for Win32 Services - обнаружена ошибка"
--- проделал все шаги согласно правил вашего форума, логи прикрепил. Возможно что-то сделал неправильно или не обратил внимание, но проблема остается, что делать???

[Info_bot]

Уважаемый(ая) prodam_dom28, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Здравствуйте.
Р-админ ставили сами?

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','susp Trojan-Downloader.Win32.Delf.cxa');
 DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MicrSoft');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[prodam_dom28]

Спасибо!
Что дальше делать?

[crush13]

prodam_dom28, у Вас в логах чисто, НО! чтобы такого повторялось меньше:

Platform: Windows XP SP2 (WinNT 5.01.2600) - Обновите до SP3 (возможно потребуется активация) + все обновления
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) - обновите до IE8, даже если Вы им не пользуетесь.

Если проблемы остались отпишитесь.

[prodam_dom28]

Спасибо. Вроде пока все стало гуд )))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены