Посмотрите, пожалуйста, логи.

[all4you]

Привет, ребята! Девушка с компьютером помочь попросила. Суть проблемы: все очень медленно работает и еще пару сообщений постоянно от Nod32 вылезает (см. скрины). На компьютере ясное дело бардак, программы постоянно ставятся и удаляются... Сканировал свежим Dr. Web CureIt, но он ничего не находит. Может быть нужно выполнить несколько общих скриптов для очистки системы от всего не нужного? Спасибо.

[Шапельский Александр]

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт

begin
 SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\termsrv.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nvmini.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\nvmini.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
повторите действия, описанные в п. 2 Диагностики и новые логи прикрепите к новому сообщению

[all4you]

В ближайшие часа два, доступа к компьютеру у меня не будет. Как все выполню - дам знать. Спасибо.

[Шапельский Александр]

Ок.

[all4you]

Карантин отправил. Новые логи прикрепил.

[Шапельский Александр]

termsrv.dll - нет в карантине
Сделайте в безопасном режиме скрипт

begin
 ClearQuarantine;
 SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\termsrv.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин

[all4you]

В общем карантин отправил, который в безопасном режиме сделал, но судя по всему он опять пустой. Вот скрин еще прикрепляю. Он файлов с расширением dat не создает... Может уже винду переставить да и не мучиться?

[Шапельский Александр]

Попробуйте заменить данный файл из чистой машины
Вложение 171604

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены