Долго грузиться виндовс

[robur]

После удаления вирусов. Стал долго загружаться виндовс.

[robur]

В папке появляется фаил.
c:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GV07EJSL\yrkp0bpg364_dds[1].exe

После перезагрузки Опять возникает.

Добавлено через 17 минут

Не запускается explorer Долго ждет(2-5) мин. После только появляется рабочий стол. Можно запустить диспечер задач. И через него все остальные программы Кроме эксплорера.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\mlnhhhsb.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 DeleteFile('C:\WINDOWS\system32\mlnhhhsb.dll');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

- Сделайте лог Гмер

[robur]

Сделал все по инструкции.

[olejah]

- Сохраните текст ниже как 1.bat в ту же папку, где находится 27pu3jyz.exe(GMER) и запустите этот батник(1.bat):

27pu3jyz.exe -del service ugsyl
27pu3jyz.exe -del file "C:\WINDOWS\system32\bnqvdiiy.dll"
27pu3jyz.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ugsyl"
27pu3jyz.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ugsyl"
27pu3jyz.exe -reboot

Компьютер перезагрузится.

Выполните скрипт в АВЗ -

begin
 RegKeyStrParamWrite('HKLM', 'system\currentcontrolset\control\securityproviders', 'SecurityProviders', '');          
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте новый лог Гмер

- Сделайте новые логи АВЗ

[robur]

Проблемам с временем загрузки пропала.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: Shell=Explorer.exe

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mlnhhhsb.dll - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.KDV.37581, AVAST4: Win32:MalOb-IJ [Cryp] )