Подключенный к сети ПК, регулярно виснет!

[Psy87]

Подключенный к сети компьютер регулярно зависает, если отключить сеть, загружается нормально, но в диспетчере процессов какие-то обнаружились непонятные процессы. Помогите пожалуйста.

Логи прикладываю.

[light59]

Отключите восстановление системы!

"Пофиксите" в HijackThis

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe before1main
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\mlhost.exe');
 TerminateProcessByName('c:\windows\mkchik.exe');
 QuarantineFile('c:\windows\system32\mlhost.exe','');
 QuarantineFile('c:\windows\mkchik.exe','');
 QuarantineFile('before1main','');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\1E3.exe','');
 DeleteFile('c:\windows\mkchik.exe');
 DeleteFile('c:\windows\system32\mlhost.exe');
 DeleteFile('C:\WINDOWS\system32\1E3.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportAll;
 ExecuteRepair(9);
 ExecuteRepair(13);
 ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=50134
Повторите логи по правилам.

[Psy87]

Карантин выслал. Новые логи прикладываю.

[light59]

Что с проблемами?

[Psy87]

Все нормализовалось! Спасибо :-)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.ardo
  2. c:\windows\mkchik.exe - Trojan-Spy.Win32.Agent.axky ( DrWEB: Trojan.PWS.Ftpharv.6, BitDefender: Gen:Trojan.Heur.30A45B7D7D )
  3. c:\windows\system32\mlhost.exe - Trojan-Clicker.Win32.Delf.clz ( DrWEB: Trojan.Click.26134 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !