Герцен. "Что делать".

[vgm]

Вот такая фигня просвечивается...

[thyrex]

Выполните скрипт в AVZ

begin
QuarantineFile('Z:\Inta\kashtano.exe','');
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[vgm]

НЕТ!!!
Это точно не вирус! Это наша "доморощенная" база на Фоксбэйз писано, все исходники есть! Или "гадость" попала к нашему программисту? Это вряд ли...

Неужели больше ничего подозрительного? А подмена shell-а и хрянь в загрузке?

[thyrex]

Подмена shell исправляется в скрипте. Выполните, Ваш файл не пострадает

[vgm]

Тогда зачем карантинить файл, лежащий на сетевом ресурсе, который я физически не подключаю сейчас (на время тестирования)?

[thyrex]

Удалите эту строку из скрипта

[vgm]

Новые логи

[thyrex]

Что с проблемой?

[vgm]

Пока не совсем все еще ясно, но однозначно могу сказать, что тормоза почти исчезли
Ваши пожелания?

[vgm]

На всякий случай запустил mbam. И не зря...

[thyrex]

Установите SP3 (может потребоваться активация) + все новые патчи
Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый

[vgm]

Все-таки что-то еще остается
При выполнении выхода из винды все подвисает, но не фатально -- через Task mamnager -> Завершение работы все нормально завершается. И GMER почему-то зависает уже "под занавес" работы...

[thyrex]

Ничего необычного в логах. Обновляйтесь