Проблемы в работе ноута...

[JJJ]

Добрый день! Посмотрите пожалуйста логи! Очень медленно стал работать ноут, выключается долго. Антивирус доктор веб сканирует только в безопасном режиме...

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
  QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\EA191CC0A07433AC\EA191CC0A07433AC','');
 DeleteService('EA191CC0A07433AC');
 DeleteFile('C:\Documents and Settings\Admin\Рабочий стол\EA191CC0A07433AC\EA191CC0A07433AC');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Дополнительно:
- Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Повторите также логи AVZ.

[JJJ]

Все сделано!
В карантине пусто. Вот логи:

[Белый Сокол]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится k3ixbyju.exe (gmer)

k3ixbyju.exe -del service EA191CC0A07433AC
k3ixbyju.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\EA191CC0A07433AC"
k3ixbyju.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\EA191CC0A07433AC"
k3ixbyju.exe -reboot

И запустите cleanup.bat. Компьютер перезагрузится.

Сделайте новые логи.

[JJJ]

Все сделано!

[Белый Сокол]

В логах чисто. Что с проблемой?

[JJJ]

да вроде без нареканий! Спасибо!