Очень медленно запускаются все приложения. [Trojan.Win32.Miner.xt, HEUR:Trojan.Win32.Generic ]

[LordStrogg]

После непродолжительной работы с компьютером начинают твориться чудеса: невозможно запустить ни один из браузеров, либо они открываются по 5 минут, либо очень долго открываются страницы, так же все очень сильно начинает тупить - долго открывается тотал коммандер, ворд и т.п. Спасает перезагрузка. Пожалуйста, прошу разобраться с такого рода явлением. svchost.exe начинает грузиться на 20-25%, имхо многовато.virusinfo_syscheck.ziphijackthis.log

[Info_bot]

Уважаемый(ая) LordStrogg, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Базы AVZ обновите, логи переделайте.

[LordStrogg]

virusinfo_syscheck.ziphijackthis.log

[Techno]

browser manager удалите через установку удаление программ.

- Выполните в АВЗ:

begin
DeleteFileMask('c:\progra~3\browser manager','*',true);
DeleteDirectory('c:\progra~3\browser manager');
end

- Сделайте лог полного сканирования MBAM.

[LordStrogg]

mbam-log-2012-12-06 (23-33-56).txt

[миднайт]

В AVZ выполните скрипт:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\Java\divx.exe','');
 QuarantineFile('C:\Program Files\Java\Java.exe','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

[LordStrogg]

Вложение 390138
Результат загрузки

Файл сохранён как 121206_213705_virusinfo_files_VALENTIN-PC_50c11001744b0.zip
Размер файла 18864412
MD5 86f2591e35959f5dd08adcbaa5d8825a

[миднайт]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

....

[LordStrogg]

Файл сохранён как 121207_090559_quarantine_50c1b177229fd.zip
Размер файла 101375
MD5 4ccfab3580256dfad85bd9140f95f449

[миднайт]

LordStrogg, подождите немного, аналитик перепровит файлы.

[LordStrogg]

Вы про меня точно не забыли?

[thyrex]

В указанных файлах обнаружены вирусы

C:\Program Files\Java\divx.exe
C:\Program Files\Java\Java.exe

Удалите эти файлы

[LordStrogg]

Спасибо, я удалил папку Java еще до Вашего сообщения. В ней я также обнаружил весьма сомнительный файл svchost.exe ... Легче стало после удаления BrowserManager. Однако все равно случается так, что во время сеанса перестают запускаться все браузеры, либо в открытых браузерах не грузится или очень долго грузится страница. Как-то странно, как эти вирусы проникли на ПК, ведь стоит KIS 2011... К тому же он их не распознает, я думал, KIS всесилен.

[миднайт]

Очистите темп-папки, кэш браузеров, cookies и корзину.

Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Повторите логи AVZ.

[миднайт]

Уязвимость устраните и повторите стандартные логи.

[LordStrogg]

Он нашел всего одну уязвимость, которая была связана с Java и которую я уже устранил. Как я выяснил, такие тормоза не зависят от игр и случаются примерно каждые 3-4 часа, независимо от того, что на компе запускалось. Причем при тормозах невозможно вообще что-либо запустить и делать - тот же ворд, pdf ридер, музыку, фильм, вообще какой-либо файл, зато проводник работает отлично. Прикрепляю лог avz в состоянии "тормозов" virusinfo_syscheck.zip и в нормальном состоянии системы: virusinfo_syscheck.zip
P.S. извиняюсь за предыдущее сообщение, выложил не тот лог.

[Techno]

- Выполните в АВЗ:

begin
 RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'REG_SZ', 'c:\progra~2\kasper~1\kasper~1\sbhook.dll,C:\Windows\SysWOW64\nvinit.dll');
end.

Повторите лог hijackthis.

Какие проблемы остались?

[LordStrogg]

Все так же... Сразу после выполнения скриптов все стало виснуть, возможно простое совпадение. hijackthis.log Такое ощущение, что с каждым днем тормозит все чаще и чаще, я уже по несколько раз в день перезагружаю комп.
Совсем чо-то невыносимо как-то... теперь каждый час все заходит в ступор.. Причем те программы, которые работали, работают нормально до их перезапуска, за исключением браузеров.

[миднайт]

Повторите лог mbam. Возможно с винчестером проблемы.