Система тормозит. Касперский не обновляется.

[dendo]

Система стала жутко тормозить. Перестал обновляться Касперский. Не находит источники обновлений.

Посмотрите логи, пожалуйста!

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Love\ctfmon.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Media\kasper_zaebal.exe','');
 QuarantineFile('C:\System Volume Information\_restore{064CFEEF-A13D-4BD5-BD06-0CC2C70894A0}\RP4\A0029346.EXE','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\Program Files\opera\setupapi.dll','');
 DeleteFile('C:\Program Files\opera\setupapi.dll');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\System Volume Information\_restore{064CFEEF-A13D-4BD5-BD06-0CC2C70894A0}\RP4\A0029346.EXE');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\Documents and Settings\All Users\Media\kasper_zaebal.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Module');
 DeleteFile('C:\Documents and Settings\Love\ctfmon.exe');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 DeleteFileMask('C:\System Volume Information','*.*', true);
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', '1111');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- В папке с АВЗ, появится папка Backup, там будет файл 1111.reg - заархивируйте его и приложите к следующему сообщению

- Прокси сами прописывали? -

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.24.33:3128

[dendo]

Файл сохранён как 110207_170805_quarantine_4d4ffcc51a7c3.zip
Размер файла 5345792
MD5 abdb32840c508dd7e664f1b1c9d87dcb

В интернет хожу через прокси.

[olejah]

Сделайте новые логи.

[dendo]

Логи.

[olejah]

Что сейчас с проблемой?

[dendo]

Спасибо! Все работает!

[olejah]

Рекомендуется обновить систему и Internet Explorer, с официального сайта.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены