Что-то не то с компьютером

**Кзо** · 08.12.2010, 17:25

Здравствуйте.

Меня очень сильно волнует состояние моего компьютера. Он стал очень медленно работать... Несколько раз проводилось полное сканирование. Было удалено несколько троянов, но несмотря на это, компьютер продолжает очень медленную работу. Работать за ним стало невозможно. Может быть остались еще вирусы, которые не смог удалить мой антивирус... Именно поэтому , уважаемые Хелперы, я прошу вас разобраться и по возможности устранить все подозрительное.

Надеюсь на вашу помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Nikkollo** · 08.12.2010, 18:52

Здравствуйте.

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\wudfrd.sys','');
 QuarantineFile('C:\WINDOWS\system32\wajxsreg.dll','');
 QuarantineFile('C:\WINDOWS\system32\maspx25.dll','');
 DeleteFile('C:\WINDOWS\system32\wajxsreg.dll');
 DeleteFile('C:\WINDOWS\system32\maspx25.dll');
 DelBHO('{6715B96F-A181-462F-AF5E-1E528722A70A}');
 DelBHO('{190BE10B-13BB-4A9C-BE00-EBDEC0520AA5}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Запустите/включите антивирус/файрволл.
Подключите интернет.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

**Кзо** · 08.12.2010, 21:05

карантин выслан, сейчас разберусь с остальным

**Кзо** · 08.12.2010, 21:40

вот остальное:

**Nikkollo** · 08.12.2010, 22:06

Отключите Восстановление системы.

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 DeleteFile('C:\WINDOWS\system32\wajxsreg.dll');
 DeleteFile('C:\WINDOWS\system32\maspx25.dll');
 DelBHO('{6715B96F-A181-462F-AF5E-1E528722A70A}');
 DelBHO('{190BE10B-13BB-4A9C-BE00-EBDEC0520AA5}');
 DelCLSID('6715B96F-A181-462F-AF5E-1E528722A70A');
 DelCLSID('190BE10B-13BB-4A9C-BE00-EBDEC0520AA5');
 SysCleanAddFile('maspx25.dll');
 SysCleanAddFile('wajxsreg.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Если в системе появится неизвестное устройство, пока игнорируйте установку драйверов для него.

Повторите лог virusinfo_syscheck.zip и приложите в теме.

Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
http://virusinfo.info/showthread.php?t=40118
и приложите его в теме.

Так же попробуйте это:
http://support.kaspersky.ru/faq/?qid=208636926
Файл C:\TDSSKiller.***_log.txt приложите в теме.

**Кзо** · 08.12.2010, 22:39

Извините, а я могу не делать это? :

"Так же попробуйте это:
http://support.kaspersky.ru/faq/?qid=208636926
Файл C:\TDSSKiller.***_log.txt приложите в теме. "

Просто эта веб-страница почему-то не читается на русском, там все в таком ключе:
йЮЙ АНПНРЭЯЪ Я БПЕДНМНЯМШЛХ ОПНЦПЮЛЛЮЛХ ЯЕЛЕИЯРБЮ Rootkit.Win32.TDSS (aka Tidserv, TDSServ, Alureon)?

б ЩРНЛ ПЮГДЕКЕ бШ МЮИДЕРЕ ХМТНПЛЮЖХЧ Н ЛЕРНДЮУ АНПЭАШ Я ПЮГКХВМШЛХ БПЕДНМНЯМШЛХ ОПНЦПЮЛЛЮЛХ, ЙНРНПШЕ МЕ ЛНЦСР АШРЭ БШКЕВЕМШ ОПНДСЙРЮЛХ кЮАНПЮРНПХХ йЮЯОЕПЯЙНЦН Б ЬРЮРМНЛ ПЕФХЛЕ Х РПЕАСЧР ДНОНКМХРЕКЭМШУ ДЕИЯРБХИ ЯН ЯРНПНМШ ОНКЭГНБЮРЕКЪ, МЮОПХЛЕП, ХГЛЕМЕМХЕ ЯХЯРЕЛМНЦН ПЕЕЯРПЮ ХКХ ХЯОНКЭГНБЮМХЕ ДНОНКМХРЕКЭМНИ СРХКХРШ. еЯКХ бШ МЕ МЮЬКХ ХМРЕПЕЯСЧЫСЧ бЮЯ ХМТНПЛЮЖХЧ Б ДЮММНЛ ПЮГДЕКЕ, ОНФЮКСИЯРЮ, НРОПЮБЭРЕ ГЮОПНЯ Б ЯКСФАС рЕУМХВЕЯЙНИ ОНДДЕПФЙХ кЮАНПЮРНПХХ йЮЯОЕПЯЙНЦН, ГЮОНКМХБ БЕАТНПЛС HelpDesk.

К тому же у меня антивирус не Касперского...