Всё началось с Google chrome

[arkhipov_yuri]

Система работала нормально, пока я не набрал в броузере dns-shop.ru, на этом броузер повис и на любой загружаемой с инета странице через 5 сек вылазила надпись"...опаньки возникли неполадки и т.д. и т.п." Компьютер начал тормозить т.е. инет и игры. При завершении работы, компьютер вваливался в экран смерти. Всё делал по правилам указанным на вашем сайте. Проверил все Eset smart security, на диске С - чисто на D нашел 5 различных вирусов. Утилита от DR WEB в безопасном режиме нашла и обезвредила 3 вируса на диске С, которые не смог найти ESET. Работа броузера нормализовалась, исчезли неизвестные мне процессы из диспетчера задач, синий экран исчез, игры тормозят по прежнему, также наблюдаются дикие тормоза при работе mail агента, а также при скачивании файлов из инета. Но компьютер стал загружаться около 7 минут. Операционка Win XP SP3, Железо ASUS 1333MX, E4400, 2GbDDR2, GF9600 512, IDE 250 Maxtor. Очень прошу посмотреть мои лог-файлы и дать рекомендации, заранее благодарен.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\r7gZ0Sx.exe,\\?\globalroot\systemroot\system32\I4LZ83P.exe

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\igxpmp32.sys','');
 QuarantineFile('\\?\globalroot\systemroot\system32\I4LZ83P.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\r7gZ0Sx.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\r7gZ0Sx.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\I4LZ83P.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[arkhipov_yuri]

Карантин отправлен:
Файл сохранён как 100928_010030_quarantine_4ca105ee85d20.zip
Размер файла 1780
MD5 e2ad9d222b0d0fd5a8aaabd518689570

Всё сделал как Вы сказали и по правилам, за исключением перезагрузки компьютера между логами т.к. это стало занимать годы. Только на логи ушло около часа.

Я решил сделать быстрый тест HDD с помощью программы HD TUNE и результат меня шокировал:
Transfer Rate(Min 2,2MB/sec-- Max 2,6 MB/sec)
Average(2,6 MB/sec)Access Time(15,4 ms)
CPU Usage 49,9%

Standart ATA/ATAPI 7
Mode Supported UDMA - 5, Active - UDMA - 5

Пару дней назад было что-то около Transfer Rate(Min 39MB/sec-- Max 86 MB/sec).
Спасибо огромное за помощь, жду дальнейших указаний.

[arkhipov_yuri]

Народ, помогите, компьютер очень нужен, а поработать на нем никак...

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Кроме Internet Explorer и Хрома, какие ещё браузеры установлены?

[arkhipov_yuri]

Карантин отправлен:
Файл сохранён как 100928_081530_quarantine_4ca16be25c1a0.zip
Размер файла 612
MD5 397533f63ad847af826f8752b4cb2119

Помимо nternet Explorer и Хрома, еще установлен Firefox
Сейчас смотрю в диспетчере задач процесс GuardMailRu.exe запущен дважды, от моего имени и от SYSTEM.
Тормоза остались прежними, жду дальнейших указаний.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\Mozilla Firefox\xpsp2res.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте лог полного сканирования МВАМ

[arkhipov_yuri]

Вот уже который час работает Anti-malware пишет, что нашлись 4 зараженных объекта, надеюсь скоро будет лог, еще раз спасибо за помощь!


Вот он лог Anti-malware не закрыл пока еще 4:30ушло на сканирование...
Жду дальнейших указаний!

[arkhipov_yuri]

Anti-malware пока не закрываю, на тот случай, если придется что-либо удалять!

[olejah]

Удалите в МВАМ -

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные файлы:
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.

- Больше плохого не видно.

[arkhipov_yuri]

Всем спасибо за информацию и помощь. Проблема со скоростью записи-считывания с диска осталась, проверил винчестер различными программами, проблем не видно. Сейчас делаю дефрагментацию... Если у кого есть соображения по моей проблеме, пожалуйста отпишитесь!

[arkhipov_yuri]

Ничего не помогает справиться с бедою. Проблема со скоростью записи/чтения с винчестера возникла одновременно с вирусами. Все тесты винчестеров говорят, что в порядке, но все жутко тормозит... Может еще что сделать?

Добавлено через 14 минут

В панели управления висит непонятная пиктограмма без надписи. Во время записи, чтения комп конкретно повисает, хотя везде пишет, что включен режим UDMA 5/ Помогите!

Добавлено через 25 минут

Наро ура!!! Решил таки проблему!!! Кому интересно могу сказать, что ларчик открывался очень просто. Я прибил в диспетчере устройств все каналы IDE, перезагрузился и вуа-ля -все стало отлично!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены