медленно работает компьютер

[nikolka22]

[B]зависает файервал и меню пуск с панелью задач
http://virusinfo.info/newattachment....0d486a8b6e5113

[olejah]

Прикрепите пожалуйста нормально логи к сообщению.

[nikolka22]

пытаюсь

[olejah]

Через "скрепку" - в расширенном режиме.

[nikolka22]

Вложение 282816

Вложение 282817

Вложение 282818

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('d:\windows\system32\665095c8.exe','');
 QuarantineFile('d:\windows\system32\8aa4f910.exe','');
 QuarantineFile('d:\windows\system32\ncwcio.exe','');
 DeleteFile('d:\windows\system32\ncwcio.exe');
 DeleteFile('d:\windows\system32\8aa4f910.exe');
 DeleteFile('d:\windows\system32\665095c8.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('d:\program files\mozilla firefox\setupapi.dll');  
 BC_ImportAll;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Установлен ли на компьютере браузер Опера?

- Повторите логи

[nikolka22]

Вложение 282830

Вложение 282831
hijackthis.log
оперу удалил сегодня, в первой половине дня
появились первые результаты) при загрузке перестала автоматически загружаться папка мои документы

[olejah]

Что с проблемой в целом?

[nikolka22]

так же виснет пуск и меню задач.. работаю в безопасном режиме

[olejah]

Просканируйте компьютер этой утилитой - http://support.kaspersky.ru/viruses/...?qid=208636926, отчёт её работы прикрепите к своему следующему сообщению -

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.0_23.07.2010_15.31.43_log.txt

[nikolka22]

ничего не обнаружено
Вложение 282843

пользовался им вчера
Вложение 282844

[olejah]

Есть возможность снять логи АВЗ в обычном режиме?

[nikolka22]

отключать нет и файреваль обязательно?

[olejah]

Желательно.

[nikolka22]

Вложение 282903

Вложение 282904

Вложение 282905

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('D:\WINDOWS\system32\GameMon.des.exe','');
 QuarantineFile('D:\Documents and Settings\All Users\Media\plugin.exe','');
 DeleteFile('D:\Documents and Settings\All Users\Media\plugin.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[nikolka22]

пардон, не то

Добавлено через 24 минуты

отправил

[nikolka22]

что мне делать то? ((((
может винду переустановить?(

[olejah]

Сделайте лог полного сканирования МВАМ

[nikolka22]

Вложение 283230