Компьютер стал долго грузить все процессы.

[VovBi]

1) Проблемы с Windows:виснет,в безопасном режиме долго думает.
2) Проблемы с ОС начались после обнаружения win32/Conficker.B и win32/Pdfjsc.EX .
Эти вирусы очистил вместе с локальными копиями антивирус MSE . Проблема долгой загрузки приложений осталась. Причина этому не полностью вычещенная от вирусов система или что-то другое?

Есть еще лог Kaspersky Virus Removal Tool. Если понадобится, прикреплю.

[Шапельский Александр]

Отключите восстановление системы!
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Visual Studio\VC98\Lib\MSVCPRTD.PDB','');
 QuarantineFile('E:\PROGRAMS\Visual studio\VC98\LIB\MSVCPRTD.PDB','');
 QuarantineFile('E:\System Volume Information\_restore{69A58574-9908-4458-99D0-B27136668390}\RP252\A0055493.EXE','');
BC_ImportAll;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте лог MBAM

[VovBi]

Отключите восстановление системы!
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Visual Studio\VC98\Lib\MSVCPRTD.PDB','');
 QuarantineFile('E:\PROGRAMS\Visual studio\VC98\LIB\MSVCPRTD.PDB','');
 QuarantineFile('E:\System Volume Information\_restore{69A58574-9908-4458-99D0-B27136668390}\RP252\A0055493.EXE','');
BC_ImportAll;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте лог MBAM

Восстановление системы отключил.
Карантин AVZ отправил.
прикрепляю лог MBAM

[Шапельский Александр]

Удалите в MBAM

Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.


Заражено файлов:
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\Documents and Settings\Владимир\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

Сделайте новый лог MBAM

[VovBi]

удалил.
еще раз полную проверку запустить?
4 часа проверял

[Шапельский Александр]

После удаления Вы лог не сохраняли?

[VovBi]

сохранил. там написано, что все удалено удачно.

[Шапельский Александр]

сохранил. но он такой-же, что я отправил Вам ранее.

Не совсем
В логе чисто, дождемся результата по анализу карантина.

[VovBi]

Не совсем
В логе чисто, дождемся результата по анализу карантина.

окей.
мне еще надо какой-нибудь программулей проверять?

[Шапельский Александр]

Выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\System Volume Information\_restore{69A58574-9908-4458-99D0-B27136668390}\RP252\A0055493.EXE','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[VovBi]

AVZ удалил после перезагрузки весь карантин и удалил путь E:\System Volume Information\_restore{69A58574-9908-4458-99D0-B27136668390}\RP252\
это так надо?

[Шапельский Александр]

AVZ удалил после перезагрузки весь карантин и удалил путь E:\System Volume Information\_restore{69A58574-9908-4458-99D0-B27136668390}\RP252\
это так надо?

Да, но он должен быть еще раз закарантинить этот файл.
Еще раз пробуем закарантинить

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\System Volume Information\_restore{69A58574-9908-4458-99D0-B27136668390}\RP252\A0055493.EXE','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин

[VovBi]

так этого файла не существует, всей ветки \_restore{69A58574-9908-4458-99D0-B27136668390}\RP252\A0055493.EXE нету
а для чего удалились все прошлые карантины, которые до этого создавались? они не нужны уже?

[Шапельский Александр]

а для чего удалились все прошлые карантины, которые до этого создавались? они не нужны уже?

Не нужны.
Что с проблемой?

[VovBi]

карантин создался.
загрузил по ссылке Прислать запрошенный карантин

[Шапельский Александр]

Карантин пуст, что с проблемой?

[VovBi]

вирусов нет.
работать стал гораздо быстрее.
думаю на этом закончим процесс поиска злостных файлов.
СПАСИБО!
(п.с. на кнопочку "спасибо" нажал )

[Шапельский Александр]

Пожалуйста!
За кнопочку--спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены