Вот такие проблемы...

[H2NO3]

Очень долго выгружается-загружается винда, многие приложения не работают, посмотрите пожалуйста.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('\systemroot\system32\drivers\kbiwkmwqerdvka.sys','');
 DeleteFile('\systemroot\system32\drivers\kbiwkmwqerdvka.sys');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=52203

3. Повторите логи.

[H2NO3]

Не отсылается карантин:
"Не указана ссылка на тему. Должен быть линк вида http://virusinfo.info/showthread.php?t=XXXX на существующую тему на форуме"

[Aleksandra]

Пока повторите логи.

[H2NO3]

Логи:

[Rene-gad]

-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

После перезагрузки:

- Удалите Bonjour.
- Повторите в точности действия, описанные в пп. 2 и 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[H2NO3]

virusinfo_syscheck.zip

hijackthis.log

[Aleksandra]

1. Пришлите карантин.

2. Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[H2NO3]

Карантин сохранён как:
090817_015418_virus_4a88800ac76f9.zip

Лог:
gmer.log

[Aleksandra]

Карантин сохранён как:
090817_015418_virus_4a88800ac76f9.zip

kbiwkmwqerdvka.sys - Trojan.Win32.TDSS.anxz

Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.

gmer.exe -del service kbiwkmtxgotpqo
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kbiwkmtxgotpqo"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kbiwkmtxgotpqo"
gmer.exe -reboot

[H2NO3]

gmer01.log

[Rene-gad]

В логе ничего подозрительного. Жалобы есть?

[H2NO3]

Больше жалоб пока нет. Спасибо вам

[Rene-gad]

- Прочитайте Как не стать завсегдатаем раздела Помогите?

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

- Установите IE 8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\kbiwkmwqerdvka.sys - Trojan.Win32.TDSS.anxz ( DrWEB: BackDoor.Tdss.403, AVAST4: Win32:Alureon-CM [Rtk] )