Комп подтормаживает при работе интернета [Trojan.Win32.BitMin.jl, not-a-virus:NetTool.Win32.Tor.d ]

[Avatarius]

Комп при запуске любого приложения, связанного с инетом, начинает подтормаживать, рывками перетаскиваются окна. Возможно это и не связано с инетом, но при отрубании инета тормоза исчезают. Потерь пакетов нет.

Прикладываю логи.

Помогите, пожалуйста, разобраться.

[Info_bot]

Уважаемый(ая) Avatarius, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Avatarius]

Предполагаю что проблема наверно в висящих процессах
C:\Users\836D~1\AppData\Local\Temp\gallium3d.exe
C:\Users\836D~1\AppData\Local\Temp\msvdn.exe
C:\Users\836D~1\AppData\Local\Temp\svchost.exe
Только они вызывают подозрения. Почитал подобную проблему с наличием этих же файлов в темпе на форуме Касперского ... обычным удалением от них не избавились и проблема там не была решена. Пока что их не трогал. В ожидании ...

Нашел Похожую у Вас тему http://virusinfo.info/showthread.php?t=135456 ... наличие этих файлов есть и у меня.
Там есть скрипт лечения ... стоит ли его выполнять, подменив свои пути к этим файлам?

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\PROGRA~1\Mesa_3d\gal_st1.dll','');
 TerminateProcessByName('c:\users\836d~1\appdata\local\temp\svchost.exe');
 QuarantineFile('c:\users\836d~1\appdata\local\temp\svchost.exe','');
 TerminateProcessByName('c:\users\836d~1\appdata\local\temp\msvdn.exe');
 QuarantineFile('c:\users\836d~1\appdata\local\temp\msvdn.exe','');
 TerminateProcessByName('c:\users\836d~1\appdata\local\temp\gallium3d.exe');
 QuarantineFile('c:\users\836d~1\appdata\local\temp\gallium3d.exe','');
 DeleteFile('c:\users\836d~1\appdata\local\temp\gallium3d.exe','32');
 DeleteFile('c:\users\836d~1\appdata\local\temp\msvdn.exe','32');
 DeleteFile('c:\users\836d~1\appdata\local\temp\svchost.exe','32');
 DeleteFile('C:\PROGRA~1\Mesa_3d\gal_st1.dll','32');
 DeleteFile('C:\Users\Администратор\appdata\roaming\closer.exe','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
ExecuteWizard('SCU',3,3,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\PROGRA~1\Mesa_3d\gal_st1.dll','');
 TerminateProcessByName('c:\users\836d~1\appdata\local\temp\svchost.exe');
 QuarantineFile('c:\users\836d~1\appdata\local\temp\svchost.exe','');
 TerminateProcessByName('c:\users\836d~1\appdata\local\temp\msvdn.exe');
 QuarantineFile('c:\users\836d~1\appdata\local\temp\msvdn.exe','');
 TerminateProcessByName('c:\users\836d~1\appdata\local\temp\gallium3d.exe');
 QuarantineFile('c:\users\836d~1\appdata\local\temp\gallium3d.exe','');
 DeleteFile('c:\users\836d~1\appdata\local\temp\gallium3d.exe','32');
 DeleteFile('c:\users\836d~1\appdata\local\temp\msvdn.exe','32');
 DeleteFile('c:\users\836d~1\appdata\local\temp\svchost.exe','32');
 DeleteFile('C:\PROGRA~1\Mesa_3d\gal_st1.dll','32');
 DeleteFile('C:\Users\Администратор\appdata\roaming\closer.exe','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
ExecuteWizard('SCU',3,3,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Avatarius]

Скрипт выполнил, перегрузился, тормозов пока что не замечаю.
Карантин отправил.
Подложил новый лог.

[Vvvyg]

Чисто.
Удалите папку C:\Program Files\Mesa_3d со всем содержимым.

Выполните рекомендации после лечения.

[Avatarius]

Спасибо, проблема исчезла, тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\836d~1\appdata\local\temp\msvdn.exe - not-a-virus:NetTool.Win32.Tor.d ( DrWEB: Tool.Tor.1 )
  2. c:\users\836d~1\appdata\local\temp\svchost.exe - Trojan.Win32.BitMin.jl ( DrWEB: Trojan.DownLoad3.23195, BitDefender: Trojan.Generic.8991305 )