сильно тормозит

[rogue]

процесс explorer кушает много памяти

[ARMA9000]

Отключить восстановление системы, защитное ПО.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\Application\6.0.472.63\locales\ru.dll','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\CAP3RSK.EXE','');
 QuarantineFile('C:\WINDOWS\system32\ebc7931.exe','');
 QuarantineFile('C:\WINDOWS\system32\dxlete.exe','');
 QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\chkntfs.exe','');
 QuarantineFile('C:\Documents and Settings\User\Application Data\mjusbsp\cdloader2.exe','');
 QuarantineFile('c:\program files\application updater\applicationupdater.exe','');
 DeleteFile('C:\WINDOWS\system32\dxlete.exe');
 DeleteFile('C:\WINDOWS\system32\ebc7931.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Сделать новые логи.

[rogue]

карантин отправил

[thyrex]

Сделайте лог ComboFix

[rogue]

/

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\44fd585d.exe
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\system32\nxxsyk.exe

Driver::

NetSvc::

Folder::
c:\program files\Common Files\d0a2dafe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[rogue]

/

[polword]

папку c:\program files\Common Files\d0a2da17 удалите вручную
- Удалите ComboFix
- Сделайте повторный лог virusinfo_syscheck.zip;

[rogue]

/

[thyrex]

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\user\\главное меню\\программы\\автозагрузка\\chkntfs.exe - Trojan-Downloader.Win32.Agent.eqvz ( DrWEB: Trojan.Packed.21143, BitDefender: Trojan.Generic.4840302, AVAST4: Win32:Crypt-HTA [Trj] )
  2. c:\\windows\\system32\\dxlete.exe - Trojan.Win32.Agent.fkbx ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-DS [Cryp] )
  3. c:\\windows\\system32\\ebc7931.exe - Backdoor.Win32.Shiz.zm ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )