Компьютер сильно тормозит. Возможно вредоносное ПО.

[FONT=Times New Roman]Антивирусы МBAM и Cureit ничего не видят. Просьба посмотреть, если можно логи AVZ. Если там чисто, буду думать на что-то аппаратное. Просто работать уже стало некомфортно, виснет постоянно, при входе в интернет включает одновременно несколько приложений IE. При входе в Word клавиатура сама печатает какую-то белиберду через каждые две строчки, вроде "уеуыауы".[/FONT]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('bxftesad');
QuarantineFile('C:\WINDOWS\System32\Drivers\bxftesad.sys','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];

[QUOTE=polword;788800]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('bxftesad');
QuarantineFile('C:\WINDOWS\System32\Drivers\bxftesad.sys','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR=red]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR=red]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

- Сделайте повторный лог [COLOR=blue]virusinfo_syscheck.zip[/COLOR];
[/QUOTE]

Можно вопрос? А если я удалю service bxftesad - система уже без обновления работать не будет? Просто обновлять систему вместе с возможным вредоносом - это рискованно, мне знакомые программисты объясняли. Может лучше я сначала карантин сделаю, как Вы думаете? Заранее большое спасибо. Жду ответа.

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 41 минуту[/I][/B][/color][/size]

Скрипты сделал, карантин выслал. Обновление пока не проводил.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\System32\Drivers\bxftesad.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];

систему обновляйте

[QUOTE=polword;789172]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
систему обновляйте
[/QUOTE]

Спасибо конечно, но у меня за то время, пока мы это делали возникла новая проблема. Мне новую тему открывать или поможете в этой? Просто мне тут сообщение пришло "Windows заблокирован, положите 350 рублей на счет или ваш жесткий диск будет отформатирован". И Windows был блокирован в течении нескольких часов (я пытался все это отменить). Потом я смог откатить систему, но она зависла, проверилась утилитой Сhdisk, заявила, что "возможно поврежден диск С:", перезагрузилась вновь, затем написала "системные файлы восстановлены". Потом пришел мой друг-программист, принес загрузочный диск и мы с ним удалили из Winlogon лишние программы. После этого, однако возникли проблемы, боюсь, как бы эта программа еще и троян ко мне не занесла, попутно. В AVZ виден "Googleupdate.exe" - GoogleUpdateTaskMachineCore в планировщике заданий. Я удалил toolbar и все, что только отдаленно напоминало Гугл-программы в системе. Но этот файл продолжает загружаться (непонятно откуда).


Я просто к тому, что я систему не обновлю, пока не буду уверен, что троян/вирус не сидит и не ждет того, пока я ее обновлю, чтобы вообще лишить меня Windows.

Высылаю повторный лог. Скрипт выполнен.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]