Остатки вируса, тормозит видео из интернета

[mr_fast]

Error.PNG
Здравствуйте!
При загрузке компьютера выскакивает несколько окошек. Я думаю, что это остатки вируса, который я вычищал пару месяцев назад. Как называется не помню, но из автозапуска пришлось удалять ссылки на разные экзешники, которые наплодились в разных местах. Возможно, вирус не был до конца удален, т.к. осталось торможение загрузки при просмотре онлайн видео.

[Info_bot]

Уважаемый(ая) mr_fast, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\wOvVpDqKqVsKjYsOgLxEcPbRqEaGpBqYlJlWdRxWsSdPaVmBiWxRcAjRuBgMaUjTmKbVxSnC.exe');
 DeleteFile('C:\Documents and Settings\Администратор\qdigfx.exe');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(false);
end.

Сделайте лог полного сканирования МВАМ.

[mr_fast]

Окошки при загрузке все еще выскакивают.

[Vvvyg]

Удалите в MBAM:

HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Параметры: C:\Documents and Settings\Администратор\qdigfx.exe -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\keylog (Stolen.Data) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

Сделайте полный образ автозапуска uVS.

[mr_fast]

Добрый день!
Все сделал. Логи прикрепил.

[Vvvyg]

Удалите один из антивирусов: Avira или avast!.
Выполните скрипт в uVS:

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\QDIGFX.EXE
exec MSIEXEC.EXE /quiet /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
delref NXOKJMF.SYS
deltmp
restart

Компьютер перезагрузится, проверьте проблему.
Данный скрипт удалит старую уязвимую версию Java. Последняя у Вас уже установлена, она и останется.

[mr_fast]

Спасибо!
Проблемы больше нет.
А зачем один из антивирусов удалять? Они у меня уже пару лет стоят вместе. То один что-нибудь поймает, то другой.
Кстати, может посоветуете что-нибудь иное из бесплатной защиты?

[Vvvyg]

Два антивируса - это не двойная защита, а, скорее, наоборот, один другому может помешать, высока вероятность зависаний и сбоев системы.
Выбор антивируса - дело вкуса, но по отдельности каждый из установленных у Вас антивирусов в бесплатном варианте - не худший выбор.