Есть подозрение на вирусы

[Elfin]

С недавнего времени компьютер стал тормозить и в сеть "уходят" лишние метры трафика. Avast! на пару с SpyBot - S&D ничего не видят. Может быть и правда ничего нет, но лучше проверьте.

[Гриша]

Отключите восстановление системы,антивирус и интернет!


Пофиксить

O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O20 - AppInit_DLLs:  
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O20 - Winlogon Notify: WinNt32 - WinNt32.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('crypts.dll','');
 QuarantineFile('WinNt32.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Emo13.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Aqk85.sys','');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 QuarantineFile('c:\windows\temp\2e69.tmp','');
 TerminateProcessByName('c:\windows\temp\2e69.tmp');
 DeleteService('Emo13');
 DeleteService('Aqk85');     
 DeleteFile('c:\windows\temp\2e69.tmp');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Aqk85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Emo13.sys');
 DeleteFile('WinNt32.dll');
 DeleteFile('crypts.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DelBHO('{DFB852A3-47F8-48C4-A200-58CAB36FD2A2}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Emo13 ');
BC_DeleteSvc('Aqk85 ');    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23822

Очистите временные папки,кеш браузера и повторите логи.

[Elfin]

Карантин выслал.
Благодарю. Система загружается заметно быстрее и вообще стала стабильней.

[Bratez]

Очень хорошо. Ждем новые логи.

[Elfin]

Очистку провёл. Вот новые логи:

[Гриша]

2e69.tmp_ - Backdoor.Win32.KeyStart.b
crypts.dll - Trojan-Downloader.Win32.Small.wbw

[Elfin]

Как можно поступить с crypts.dll ? Спасибо в который раз.

[pig]

Его удаляли скриптом. Поскольку логов уже нет, не могу сказать, остался он жить или нет.