Комп тормозит после лечения вирусов

**Dim74** · 28.09.2010, 07:27

Здравствуйте, уважаемые!
Подцепилась какая-то зараза (по-моему BackDoor20771, но могу ошибиться, не записал). Перестал запускаться NOD32, заблокировался реестр, исчезли "свойства папки" в Проводнике, а в Инете не мог зайти ни на один из антивирусных сайтов. Полечил CureIt, переустановил NOD, запускал некоторые стандартные скрипты из AVZ, почистил hosts - все проблемы вроде исчезли, но теперь комп очень тормозит, особенно в Инете, а после выхода из него не закрывает окно браузера IE8 и пока не остановишь в диспетчере iexplore.exe это окно не исчезает. Причем в диспетчере всегда 2 процесса с таким названием, но исчезают оба когда закрываешь один.
Заранее спасибо! Файлы прилагаю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 28.09.2010, 09:34

пофиксите

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\userinit.exe
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

сделайте такой лог

**Dim74** · 28.09.2010, 21:12

Извините, нужны подробности, сам не разобрался.
1. Что значит пофиксить? Думал, что это скрипт для AVZ, но нет, не подходит
2. По ссылке скачал прогу GMER, запустил, она что-то сделала, но где ее лог брать тоже непонятно

**Dim74** · 29.09.2010, 07:03

Кажется понял. Пофиксил с помощью Hijackthis. А вот лог не знаю правильно получил или нет. Запустил еще раз программу Gmer. Нажал в нижнем правом углу кнопочку и обозвал его gmer.log

**olejah** · 29.09.2010, 08:04

Как правильно сделать лог Гмер, прочитайте пожалуйста здесь - http://virusinfo.info/showthread.php?t=40118

**Dim74** · 29.09.2010, 18:28

Сделал лог по инструкции

**olejah** · 30.09.2010, 10:20

Повторите логи АВЗ.

**Dim74** · 30.09.2010, 15:42

Сделал. На всякий случай лог HJT тоже прилепляю

**Dim74** · 02.10.2010, 19:12

Ребят, что с логами? Комп здоров?

**olejah** · 02.10.2010, 19:49

Выполните скрипт в АВЗ -

Код:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи АВЗ