Комп тормозит.

[Басс71]

Компьютер страшно тормозит. В Таскмане показывает что некоторые процессы (System Idle Process, csrss.exe, svchost.exe) занимают от 25% до 55% CPU. msile.exe занимает до 99%!!!
Рядом с курсором мыши (стрелкой) постоянно висит значок "песочные часы".

Логи прилагаю

[PavelA]

А/вирус отключить.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\86.exe','');
 DeleteService('sysdrv32');
 QuarantineFile('C:\WINDOWS\system32\Drivers\meiudf.sys','');
 DeleteService('meiudf');
 DeleteService('msrsys');
 SetServiceStart('msrsys', 4);
 DeleteService('msile');
 SetServiceStart('msile', 4);
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 TerminateProcessByName('c:\windows\system\msrsys32.exe');
 QuarantineFile('c:\windows\system\msrsys32.exe','');
 TerminateProcessByName('c:\windows\system\msile.exe');
 QuarantineFile('c:\windows\system\msile.exe','');
 DeleteFile('c:\windows\system\msile.exe');
 DeleteFile('c:\windows\system\msrsys32.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\meiudf.sys');
 DeleteFile('C:\WINDOWS\Temp\86.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Почистить директорию C:\WINDOWS\Temp\ от ехе-файлов
Сделать новые логи.
Прислать карантин через крассную ссылку.

З.Ы. Если в ответах на тему 0, то отвечают всегда быстрее.

[Басс71]

Все сделал.

[PavelA]

Откуда-то еще куча вылезла, но у меня нет времени - пора до дома ехать. Раб. день как 3 часа уже кончился.

[Rene-gad]

Отключите корзину: http://virusinfo.info/showthread.php?t=30250
Сделайте проверку на файловые вирусы: http://virusinfo.info/showthread.php?t=15927

[Басс71]

Все сделал. Новые логи прилагаю.

[Rene-gad]

Система у Вас не патченная - вот и прет гадость отовсюду.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\XYQIATUD\ep[1].exe','');
 QuarantineFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\162K1AAI\msl[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\04.scr','');
 DeleteFile('C:\WINDOWS\system32\04.scr');
 DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\162K1AAI\msl[1].exe');
 DeleteFile('C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\XYQIATUD\ep[1].exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Басс71]

Все сделал. Новые логи выложил.

[Rene-gad]

В логах ничего подозрительного не видно.
Установите Сервис Пак 3 - возможно потребуется активация системы , последующие патчи и последнюю версию Интернет Эксплорер.
Симантек у Вас очень старый. Если нет денег на новый - установите бесплатный антивирус (Авира, АВГ, Аваст).

[Басс71]

А как этот Симантек удалить, чтобы без вреда?

[Rene-gad]

А как этот Симантек удалить, чтобы без вреда?

RTFM: www.symantec.ru

[Басс71]

Большое спасибо за внимание и терпение!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\localservice.nt authority\local settings\temporary internet files\content.ie5\q3y5i18l\ep[1].exe - Trojan.Win32.Agent2.gbi ( DrWEB: BackDoor.IRC.Itan )
  2. c:\documents and settings\localservice.nt authority\local settings\temporary internet files\content.ie5\xyqiatud\ep[1].exe - Trojan.Win32.Agent2.gbi ( DrWEB: BackDoor.IRC.Itan )
  3. c:\documents and settings\networkservice.nt authority\local settings\temporary internet files\content.ie5\162k1aai\msl[1].exe - Trojan.Win32.Buzus.arwb ( DrWEB: BackDoor.IRC.Itan )
  4. c:\recycler\s-1-5-21-789336058-1644491937-839522115-1003\dc89.exe - Trojan.Win32.Agent2.gbi ( DrWEB: BackDoor.IRC.Itan )
  5. c:\recycler\s-1-5-21-789336058-1644491937-839522115-1003\dc91.exe - Trojan.Win32.Agent2.gbi ( DrWEB: BackDoor.IRC.Itan )
  6. c:\recycler\s-1-5-21-789336058-1644491937-839522115-1003\dc92.exe - Trojan.Win32.Agent2.gbi ( DrWEB: BackDoor.IRC.Itan )
  7. c:\windows\system\msile.exe - Trojan.Win32.Agent2.gbi ( DrWEB: BackDoor.IRC.Itan )
  8. c:\windows\system\msrsys32.exe - Net-Worm.Win32.Kolab.bzo ( DrWEB: BackDoor.IRC.Itan, BitDefender: Dropped:Trojan.Agent.ALRI )
  9. c:\windows\system32\04.scr - Trojan.Win32.Buzus.arwb ( DrWEB: BackDoor.IRC.Itan )
  10. c:\windows\temp\86.exe - Trojan.Win32.Agent2.gbi ( DrWEB: BackDoor.IRC.Itan )