Тормознутость системы, запущенные сторонние процессы.

Добрый день уважаемые специалисты!
Спасибо вам огромное за вашу работу, которая облегчает нам жизнь!


Ситуация такая:


После загрузки системы (Win XP), проходит несколько минут (1-10), и все начинает жутко тормозить. Папки открываются по минутам, окна сварачиваются ужасно долго.
Если открыть диспетчер задач, то можно увидеть такие запущенные процессы как: B.exe, C.exe, x30811.exe.
Как только заметил это, удалял из процессов x30811.exe, и все продолжало работать в штатном режиме, теперь это не помогает.
В безопасном режиме провел проверку Cureit, он нашел этот процесс x30811.exe, удалил его, но в обычном режиме он опять появился и работать было не возможно.
Тогда я решил провести проверку им же но в обычном режиме. Т.к. все ужасно медленно работало, это заняло всю ночь. Cureit так же нашел этот вирус, удалил, но после перезагрузки он опять висел.
И сейчас не получается вложить файлы, высвечивается воскл.знак в красном кружке. Как я могу по другому вложить их?



Помогите пожалуйста!
С уважением!

Уважаемый(ая) [B]Simpsoid[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Получилось вложить файлы через IE.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\urgqjt.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Hiaoav.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Hiaoav.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Hiaoav');
DeleteFile('C:\WINDOWS\system32\urgqjt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи в нормальном режиме

Cкрипт выполнил.
Каратнтин прислал.
Сделал и прикрепил новые логи.
Спаибо вам!

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\nv4_mini.sys','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Whaoak.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Whaoak.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Whaoak');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Готово!

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Добрый день.
Прошу прощения, работа.
Сделал сканирование, вкладываю лог.

Удалите в MBAM все, кроме:
[CODE]
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
c:\program files\total commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
c:\program files\total commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
[/CODE]
Установите все обновления на ОС.

Cпасибо. Ответьте пожалуйсто на несколько вопросов:
1. Программу MBAM можно удалить?
2. Жутко стыдно, но как и где можно обновить ОС?
3. На этом все, лечение закончено? Компьютер снова хорошо работает.
4. Какой бесплатный антивирус посоветуете для использования?
5. Как вылечить все флешки и хдд которые я использую, и которые скорей всего так же заражены?
6. Возможно ли поддержать ваш проект не переводом яндекс-деньги или др указанным, а через обычный банковский перевод?

Большое спасибо!

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Не обновляет, по понятным причинам.
Есть ли другие возможности обновить?

[quote="Simpsoid;845809"]Есть ли другие возможности обновить?[/quote]
Установите такой пакет:
[url]http://forum.oszone.net/thread-182066.html[/url].

Готово.

На этом все, или еще что-то выполнить?

Если проблем больше нет, то все.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\application data\\hiaoav.exe - [B]Worm.Win32.Ngrbot.hkl[/B] ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.Generic.KD.433589, NOD32: Win32/Dorkbot.B worm, AVAST4: Win32:IRCBot-EJJ [Trj] )[/LIST][/LIST]