Нужна помощь!!!

[war_pilot]

Компьютер тормозит со страшной силой, периодически слетают драйверы на звуковую карту, не запускается internet Explorer. ПОМОГИТЕ!!!

[Шапельский Александр]

Здравствуйте. Отключите восстановление системы!
Пофиксить в Hijack следующие строки:

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKLM\..\Run: [GEST] m‘|\ь
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C');
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 QuarantineFile('F:\00 Перенос\05 Мои документы\Фотки\FOTO\Thumbs.db','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
 QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
 DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[war_pilot]

Профиксил. Скрипт выполнил. Карантин отправил. Новые логи сделал.

[Шапельский Александр]

В логах чисто, что с проблемой?

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Рекомендую обновить, +установить последние обновления системы.

[war_pilot]

Спасибо за помощь и рекомендации!!! Система в порядке.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mssfc.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.557, AVAST4: Win32:Patched-KP [Trj] )
  2. c:\windows\system32\overlapp32.dll - Trojan-Spy.Win32.Hascha.el ( DrWEB: Trojan.PWS.Banker.42283, BitDefender: Trojan.Generic.3268635, AVAST4: Win32:Spyware-gen [Spy] )
  3. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.570, BitDefender: Trojan.Generic.3242117, AVAST4: Win32:WinSpy-FP [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !