Тормозит система после баннера-вымогателя

[magvay89]

Здравствуйте! Избавился от баннера-вымогателя (блокировал и обычный, и безопасный режимы) при помощи Kaspersky Rescue Disk, тот нашёл и убил несколько файлов. После этого стала сильно тормозить система (при этом в безопасном режиме всё ок): долго открывается учётная запись, тормозит панель задач с Пуском, Мозилла вообще не открывается. Восстановление системы ничего не изменило (в частности, одна из контрольных точек была датирована ещё не наступившим 3 апреля). КуреИт вирусов не нашёл.

[Info_bot]

Уважаемый(ая) magvay89, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Почему логи из безопасного режима?

- Сделайте лог полного сканирования MBAM.

[magvay89]

Почему логи из безопасного режима?

- Сделайте лог полного сканирования MBAM.

Терпения не хватило: в обычном режиме от времени выбора учётной записи до открытия меню пуск по нажатию кнопки проходит полчаса. Необходимо пересилить себя и сделать в обычном?

Найденные объекты не удалял, выбрал игнорировать.

[Techno]

Удалите в MBAM:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WINWORD.EXE (Backdoor.Bot) -> Действие не было предпринято.
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.

C:\Documents and Settings\Наташка\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

[magvay89]

Удалите в MBAM:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WINWORD.EXE (Backdoor.Bot) -> Действие не было предпринято.
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.

C:\Documents and Settings\Наташка\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

Кстати, компьютер не выключается через меню Пуск, только через диспетчер задач.

[Techno]

В командной строке:

sfc /scannow

[magvay89]

Вроде компьютер отпустило. При скане поругался, что нет диска, на лежащий на винте дистрибутив не реагировал. Но тормоза после этого пропали.
Спасибо.

[magvay89]

Поторопился. Можно ли делать проверку scannow, если установочник Винды лежит на диске?

[Techno]

если установочник Винды лежит на диске?

Всего скорее нет.

[magvay89]

Помучался, сделал скан, но проблема, к сожалению, осталась.
Хотя тормозит меньше, чем в начале: раньше каждый клик мышкой затормаживался на пару минут, сейчас компьютер работает нормально после 10-15 минут с момента входа в учётную запись. Также выключается только через диспетчер задач и происходит это долго ~ минут 15-20

[Techno]

Попробуйте накатить SP3 (может потребоваться активация)

[magvay89]

Проблема с баннером была исправлена. Спасибо.
Но кривые руки голове покоя не дают: попортил файл boot.ini. После приведения его в надлежащий вид комп стал ругаться на файл hal.dll, при помощи загрузочного диска добавил этот файл, но Винда не грузится - на экране загрузки зависает в последнее мгновение (остаётся экран загрузки с эмблемой Винды и замеревшей полосой загрузки), в безопасном режиме грузит, затем зависает чёрный экран с белой чертой в верхнем левом углу.
Что делать?

- - - Добавлено - - -

С другого компьютера попытался загрузить винду с этого винчестера: после загрузки Винды включается чекдиск, который даёт две строчки: идёт проверка диска и тип файловой системы NTFS. Далее никаких признаков жизни.