Остатки вирусов.

[robur]

После удаления вируса, остались небольшие торможения. Долго запускается, долго запускает приложения, долго открывает мой компьютер.

Посмотрите пожалуйста логи.

[Info_bot]

Уважаемый(ая) robur, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Documents and Settings\Katerina\Application Data\jighth\dizitTmp439.exe','');
 QuarantineFile('C:\Documents and Settings\Katerina\Application Data\jighth\abradm.exe','');
 DeleteFile('C:\Documents and Settings\Katerina\Application Data\jighth\abradm.exe','32');
 DeleteFile('C:\Documents and Settings\Katerina\Application Data\jighth\dizitTmp439.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jighth');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','abradm');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[robur]

Добрый день. К сожалению, компьютер уже уехал. Есть доступ только через TeamViewer. Скрипт выполнил. Новые логи прикрепил. Спасибо Вам за помощь.
hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

[thyrex]

Пофиксите в HiJack

R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)

В остальном порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены