Посмотрите логи, пожалуйста

[Ghibek]

На компьютере установлен Nod 32. В последнее время компьютер часто виснет, в файрфокс все время выплывает реклама при запуске нового окна, да и он сам грузится долго. Участились атаки. Часто вирус win32/conficker и win32/kryptik.
Сделала все по рекомендации, во время проверки в безопасном режиме с помощью АВП Ремувер Тул обнаружилось очень много виурсов - троянов, все удалено, обнаружены подозрительные объекты.
При запуске АВЗ также обнаружено одно подозрение на вирус.
Прикрепляю логи, спасибо.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DF5906.tmp','');
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('Obsoletenodlogin.exe','');
 QuarantineFile('C:\Windows\stid1690.exe','');
 QuarantineFile('C:\WINDOWS\VM303_STI.EXE','');
 QuarantineFile('C:\Documents and Settings\Администратор\yeawl.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\CMedia\CMedia.dll','');
 QuarantineFile('C:\WINDOWS\system32\tumint22.dll','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\CMedia\CMedia.dll');
 DeleteFile('C:\Documents and Settings\Администратор\yeawl.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DF5906.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM

Добавлено через -7 секунд

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DF5906.tmp','');
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('Obsoletenodlogin.exe','');
 QuarantineFile('C:\Windows\stid1690.exe','');
 QuarantineFile('C:\WINDOWS\VM303_STI.EXE','');
 QuarantineFile('C:\Documents and Settings\Администратор\yeawl.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\CMedia\CMedia.dll','');
 QuarantineFile('C:\WINDOWS\system32\tumint22.dll','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\CMedia\CMedia.dll');
 DeleteFile('C:\Documents and Settings\Администратор\yeawl.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DF5906.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM

[Ghibek]

Все сделала, прикрепила логи и с MBAM.
Пожалуйста, проверьте. МВАМ нашел еще кучу вирусов, что с ними делать?

[Ghibek]

Помогите!!! пожалуйста

[Ghibek]

Ауууу!!

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [zzzHPSETUP] F:\Setup.exe
O4 - HKLM\..\Run: [Waiting1690] C:\Windows\stid1690.exe
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [NodLogin] Obsoletenodlogin.exe
O4 - HKCU\..\Run: [PoivY] "C:\Program Files\PoivY.com\PoivY\PoivY.exe" -nosplash -minimized

Все найденное в MBAM удалите.

Какие проблемы остались?

[Ghibek]

Урра, спасибо большое !!! ))
Все удалила с МВАМ, еще раз проверяю с Нод32

Хотела спросить, что значит:
Заражённые ключи в реестре: 1
Объекты реестра заражены: 1
Это из отчета МВАМ.

[Bratez]

Хотела спросить, что значит:
Заражённые ключи в реестре: 1
Объекты реестра заражены: 1

Издержки перевода. Объекты в реестре естественно не могут быть заражены в прямом смысле. Имеется ввиду - записи, оставленные вредоносными программами.

[Ghibek]

Спасибо огромное за ваш труд!!!
Очень помогли, все работает. ))) Уррра!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены