Загрузка ЦП 100%, комп тормозит постоянно

[m111121]

Антивирус НОД ничего не нашел, курейт, авз тоже... Подскажите что делать? Спасибо

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=d:\windows\system32\userinit.exe,D:\WINDOWS\system32\af065e32.exe,D:\WINDOWS\system32\txppyy.exe,

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 QuarantineFile('D:\WINDOWS\system32\af065e32.exe','');
 QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('D:\WINDOWS\system32\txppyy.exe','');
 DeleteFile('D:\WINDOWS\system32\ntos.exe');
 DeleteFile('D:\WINDOWS\system32\af065e32.exe');
 DeleteFile('D:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 DeleteFile('D:\WINDOWS\system32\txppyy.exe');  
 DelAutorunByFileName('D:\WINDOWS\system32\txppyy.exe');
 DelAutorunByFileName('D:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 DelAutorunByFileName('D:\WINDOWS\system32\af065e32.exe');
 DelAutorunByFileName('D:\WINDOWS\system32\ntos.exe');        
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(True);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Повторите логи.

- Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[PavelA]

По окончанию лечения придется менять пароли.

[m111121]

отправляю

[olejah]

Повторите логи.

А вот это? Имелось ввиду логи АВЗ.

[m111121]

Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. - вот это

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('D:\WINDOWS\system32\3ab8e2e.exe','');
 QuarantineFile('D:\WINDOWS\system32\fjhdyfhsn.bat','');
 QuarantineFile('D:\WINDOWS\Fonts\zpx2.exe','');
 DeleteFile('D:\WINDOWS\system32\3ab8e2e.exe');
 DeleteFile('D:\WINDOWS\system32\fjhdyfhsn.bat');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные лог virusinfo_syscheck.zip
- Сделайте повторный лог RSIT

[m111121]

прикрепляю не знаю правильно ли сделала

[thyrex]

Новый карантин где?

Добавлено через 1 минуту

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\user\Мои документы\rarext.dll','');
 QuarantineFile('D:\WINDOWS\Fonts\zpx2.exe','');
 DeleteService('winsecguard');
 DeleteFile('D:\WINDOWS\Fonts\zpx2.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[m111121]

отправляю

[thyrex]

Что сейчас с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\documents and settings\user\главное меню\программы\автозагрузка\wwwznv32.exe - Backdoor.Win32.Bredolab.fyw ( DrWEB: Trojan.Botnetlog.474, BitDefender: Gen:Variant.Ursnif.19, AVAST4: Win32:Crypt-GYK [Drp] )
  2. d:\windows\system32\af065e32.exe - Trojan.Win32.Jorik.Shiz.bz ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.cq0@aShyeyii, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. d:\windows\system32\txppyy.exe - Trojan.Win32.Jorik.Shiz.by ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a4mK63ci, AVAST4: Win32:Malware-gen )