подозрительній процесс "?" и комп тормозит

[White_ok]

Поиск с помощью CureIt не дал результатов, комп жутко тормозит, в списке процессов процесс с названием "?"

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\rptjkm.sys','');
 DeleteService('aic32p');
 DeleteFile('C:\WINDOWS\system32\drivers\rptjkm.sys');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteSvc('aic32p');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Сделайте лог GMER по правилам - http://virusinfo.info/showthread.php?t=40118

[White_ok]

карантин добавил, логи прикрепил

[Белый Сокол]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится i38vy1rd.exe (gmer)

i38vy1rd.exe -del service aozffcb
i38vy1rd.exe -del service iajlyrf
i38vy1rd.exe -del service iqagkyk
i38vy1rd.exe -del service rayqaxe
i38vy1rd.exe -del service uktzed
i38vy1rd.exe -del file "C:\WINDOWS\system32\acvzenb.dll"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\aozffcb"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\iajlyrf"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\iqagkyk"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\rayqaxe"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\uktzed"
i38vy1rd.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aozffcb"
i38vy1rd.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\iajlyrf"
i38vy1rd.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\iqagkyk"
i38vy1rd.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rayqaxe"
i38vy1rd.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uktzed"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\aozffcb"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\iajlyrf"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\iqagkyk"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\rayqaxe"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\uktzed"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\aozffcb"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\iajlyrf"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\iqagkyk"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\rayqaxe"
i38vy1rd.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\uktzed"
i38vy1rd.exe -reboot

И запустите cleanup.bat. Компьютер перезагрузится!

Повторите лог гмер.

[White_ok]

выполнил, во время выполнения ошибки:
6 строка: не удается найти указанный файл
12-16 строка: DeleteKey:параметр задан неверно

[Белый Сокол]

В этом логе чисто, сделайте новые логи AVZ.

[White_ok]

новые логи

[thyrex]

И здесь порядок.

Установите Adobe Acrobat 9.1.3 или удалите старый

[White_ok]

Удалил.
Сейчас работает значительно быстрее.

П.С. Если не трудно объяснить, а в чем проблема с акробатом?

[thyrex]

Если не трудно объяснить, а в чем проблема с акробатом?

Дырявый

[White_ok]

Все работает ок, проблема решена, спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены