Тормозит компьютер

[Denis79]

В безопасном проверил Вебом, найденное убил.
После логов АВЗ не запускаются ни один из браузеров. Окно эксплорера открывается на долю секунды и тут же пропадает. Лог HiJackThis не смог сделать - зависает на половине выполнения. Остальные прикладываю.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe','');
 DeleteFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(20);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[Denis79]

При попытке загрузить карантин по ссылке вверху темы вылетает окно с текстом:
"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"
Логи повторил. HiJack по прежнему виснет.

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('D:\WINDOWS\system32\drivers\aec.sys','');         
 BC_ImportAll;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[Denis79]

Выполнил.
Прислал.

[olejah]

Что с проблемой?

[Denis79]

Все также.
Браузеры не запускаются.
И еще при загрузке всегда открывается папка Мои документы, хотя в автозагрузке ее нет.

[Никита Соловьев]

Сделайте лог ComboFix

[Denis79]

Сделал

[Никита Соловьев]

что с браузерами?

[Denis79]

Также.

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::

NetSvc::
wdlclrph

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Denis79]

Выполнил

[polword]

что с проблемой?
- Сделайте лог MBAM

[Denis79]

С проблемой все также.
Лог выполнил.

[polword]

- удалите в MBAM

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные файлы:
D:\Documents and Settings\Admin\DoctorWeb\Quarantine\1[1].exe (Trojan.Dropper) -> No action taken.
D:\Documents and Settings\Admin\DoctorWeb\Quarantine\tmpEC45.tmp (Trojan.Dropper) -> No action taken.

- Удалите ComboFix

[Denis79]

Выполнил.
Свежий лог приложил.
Проблема осталась.

[thyrex]

Лог HiJack по-прежнему не получается?

[Denis79]

Переставил оба браузера - все заработало.
Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены