ХР SP3 - медленная загрузка, навигация в папках, работа браузера

[бродячий]

Добрый вечер! Система ХP SP3 (32-бит). Антивирус Касперского 12.0.0.374. Интернет от Билайн (L2ТР) подключен к роутеру Аsus RT-N10U. Раздает инет 2-м клиентам: ПК - по проводу, Ipad 3 - WiFi. Также а роутеру подключена приставка Билайн-ТВ. Для удаленного доступа (по работе) использую Kerio.

1. Медленная загрузка, навигация в папках.

2. Хром продолжительное время открывает страницы, даже яндекс.

3. Каспер постоянно ругается на приложение Shareman (файловый обменник), говорит поведение похожее на
PDM.Worm.P2P.generetic и в очередной раз его удалил.

Проверка AVZ показала наличие проблем, по сему прошу Вашей помощи.

[Info_bot]

Уважаемый(ая) бродячий, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[бродячий]

Убедительная просьба дать рекомендации по устранению проблем исходя из информации изложенной в логах сканирования.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\DOCUME~1\user\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','');
  QuarantineFile('C:\DOCUME~1\user\APPLIC~1\Funmoods\UPDATE~1\UPDATE~1.EXE','');
  QuarantineFile('/Q /D /c del D:\TEMP\0.del','');
  DeleteFile('/Q /D /c del D:\TEMP\0.del');
  DeleteFile('C:\DOCUME~1\user\APPLIC~1\Funmoods\UPDATE~1\UPDATE~1.EXE');
  DeleteFile('C:\WINDOWS\Tasks\At1.job');
  DeleteFile('C:\DOCUME~1\user\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE');
  DeleteFile('C:\WINDOWS\Tasks\At3.job');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del846336');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del847748');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del852876');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del845786');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del846717');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del850162');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[бродячий]

Добрый день!

По Вашей просьбе:
1. Выполнил скрипты в AVZ
1. Загрузил quarantine.zip из папки AVZ по красной ссылке вверху темы;
2. Сделал повторные логи (virusinfo_syscheck.zip;hijackthis.log).

Жду Ваших рекомендаций.

[mrak74]

Сделайте полный образ автозапуска uVS

[бродячий]

Сделайте полный образ автозапуска uVS

Добрый день! Сделал образ, лог прикрепляю.

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены