Тормоза компьютера и сети, + самовосстанавливающиеся вирусы

[Simeon]

Здравствуйте. У меня проблема с компьютером - сильно тормозит связь с интернетом, медленно открываются и реагируют на курсор окна браузера, да и системы тоже. Крайне (до 3-х минут) медленно открывается папка учетной записи в "Documents and Settings", и в ней, некоторое время назад, мой антивирус нашел 35 вирусов, удалил - вроде проблемы прекратились, но через пару дней все вернулось в то же состояние, даже хуже. После проверки СureIt обнаружилось 44 вируса в той же папке и еще один. Вообщем, пришлось обращаться за помощью сюда. Сделал логи по правилам. Заранее спасибо за помощь

[kps]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Documents and Settings\KOT.28EAFDD7C8F54D3\Local Settings\Temp\tmp.xpi','');
 QuarantineFile('C:\Documents and Settings\KOT.28EAFDD7C8F54D3\Local Settings\Temp\tmp-1.xpi','');
 QuarantineFile('C:\Documents and Settings\KOT\Local Settings\Temp\install.exe','');
 DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
 DelBHO('{0026439F-A980-4f18-8C95-4F1CBBF9C1D8}');
 QuarantineFile('D:\NTGLM7X.sys','');
 QuarantineFile('D:\NTACCESS.sys','');
 QuarantineFile('D:\install4\MSICPL.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\a8qox6fm.SYS','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=22207 ).

У Вас есть C:\Program Files\Bonjour
Можете прочитать о нем здесь:
http://forum.rudtp.ru/showthread.php?t=29833

[Simeon]

Все выполнил, файл прислал, только не понял, надо ли было вставлять какую-нибудь на него ссылку сюда Что касается Bonjour - в папке "Program Files" такой папки не оказалось...

О, черт, я забыл поставить пароль на архив ! Я очень извиняюсь... (( Наверное, следует прислать архив заново ?

[kps]

Не надо заново.
Присланный карантин чистый.

Выполните скрипт в AVZ:

begin
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(9);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Как проблемы ?

[Simeon]

Уфф, вырвался с работы Я выполнил указанный скрипт, и учетные записи перестали загружаться - после входа меня выбрасывало назад на экран выбора пользователя. Я просто не смог увидеть результат работы скрипта... Такие вот проишествия с учетками случаются уже с неделю где-то, помогает только запуск системы с "последней работоспособной конфигурацией", через меню F8. Врядли это связано с AVZ, но проблема осталась Плюс тормозякает интернет (и это при моей выделенной линии), иногда до полного сброса соединения (возможно, виновен провайдер, но все-таки укажу).

[V_Bond]

есть два вопроса ...
1 все обновления windows установлены ?
2 присутствуют сетевые шары ?

[Simeon]

1 все обновления windows установлены ?

Эм... Не уверен, что знаю... Как я могу это проверить ?

2 присутствуют сетевые шары ?

Нет, такого нету.

[V_Bond]

спросим иначе ...
у вас автообновление включено ?
локальная сеть есть?

[Simeon]

Автообновление включено, локальная сеть есть.

[V_Bond]

локальная сеть есть.

у вас есть папки к которым имеют доступ пользователи из сети ?

[Simeon]

Нет, я ничего не выкладывал на скачивание, хотя сам качал файлы.

Проблема выбрасывания из учетной записи решилась, путём удаления одной из учеток
А, да, я вспомнил, что АВЗ во время добавления в карантин файлов много писАла красным цветом, вроде бы нельзя что-то добавить в карантин...

[V_Bond]

выполните скрипт ...

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
RebootWindows(true);
end.

[Simeon]

Сделано.

[V_Bond]

ждем , будут ли теперь появляться зловреды ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 37
• В ходе лечения вредоносные программы в карантинах не обнаружены