Подозрение на вирусы

[Kostritsser]

Здравствуйте.
Последнее время компьютер который я использую для "бумажной работы" и сидения в интернете стал плохо работать.
Браузер порой вылетает, долго грузится, видео воспроизводятся с задержкой. Часто стал рушится флэш-плэер. Больше трех страниц если открыть тоже начнет зависать. Все офисные приложения тоже виснут.
Пол года назад таких проблем точно не было.
На компе установлен касперский 11го года.
Спасибо

[Info_bot]

Уважаемый(ая) Kostritsser, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Program Files\SM\SubsHelper.dll','');
 QuarantineFile('C:\Program Files\Searchster.Net\Searchster.Net.dll','');
 QuarantineFile('C:\Program Files\SM\SubsHelperBHO.dll','');
 QuarantineFile('C:\Program Files\Searchster.Net\MinBHO.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

C:\Program Files\Searchster.Net
Это вам знакомо?

[Kostritsser]

нет, не знакомо. порой поражаюсь что фаерфокс устанавливает кучу всяких гаджетов и обновлений без моего ведома, поэтому отследить откуда и что появилось сложно

[Nikkollo]

Пофиксите в HijackThis (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.ticno.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O9 - Extra button: (no name) - DctMapping - (no file)

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{755B05A7-0770-4185-B5F6-E75A2CA527E2}');
 DelBHO('{F334C7B0-8774-4d5b-BD7A-4F448D03A1AE}');
 DelBHO('{C6CC9344-BC12-4EA7-9E37-46D61866C771}');
 DelBHO('{2863E737-DD3F-4280-9AF8-E9E79C16F312}');
 DeleteFile('C:\Program Files\Searchster.Net\MinBHO.dll');
 DeleteFile('C:\Program Files\SM\SubsHelperBHO.dll');
 DeleteFile('C:\Program Files\Searchster.Net\Searchster.Net.dll');
 DeleteFile('C:\Program Files\SM\SubsHelper.dll');
 DeleteFileMask('C:\Program Files\Searchster.Net','*.*', true);
 DeleteDirectory('C:\Program Files\Searchster.Net');
 DeleteFileMask('C:\Program Files\SM','*.*', true);
 DeleteDirectory('C:\Program Files\SM');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

[Kostritsser]

Во время проверки через avz есть много красных строчек ".....-перехватчик не определен" Что это и стоит ли об этом беспокоиться?
пасиба

[Techno]

Во время проверки через avz есть много красных строчек ".....-перехватчик не определен"

Это нормально. Что с проблемами?

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[Kostritsser]

avp.exe занимает процессор на 100%. Работать нереально.
Видео также тормозит, браузеры подвисают.

[Дeнис]

Kostritsser, Сделайте повторные логи AVZ + лог RSIT

[Kostritsser]

пожалуйста))

[thyrex]

McAfee Security Scan удалите

[Kostritsser]

Сделано.
Еще что-то поправить?
И кстати что делать с "ребятами" которых в карантин отправил avz?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены