Посмотрите, пожалуйста, логи

Сразу хочу извиниться за то, что логи выполнены с нарушением правил:
1. Не отключался во время сканирования антивирус;
2. Не запускался браузер;
3. Не делался сегодня отчет hijackthis, но неделю назад, когда осуществлялись первые попытки его вылечить, отчет был, а анализ лога делался на сайте [url]http://www.hijackthis.de/[/url] — ничего плохого не было;
4. Все остальные требования соблюдены;

Если логи в таком виде смотреть бессмысленно, то не смотрите. Постараемся переделать.

Проблема. Знакомая пожаловалась, что по субъективным ощущениям ПК стал работать очень медленно. По моей рекомендации постаралась проверить его при помощи Gmer. Не получилось. Компьютер тут же перезагружается. AVZ запускается с английским интерфейсом. Установлен демо-касперский. ПК параллельно проверен CureIt. Ничего не находится. Однако он долго стартует. Потом какое-то время может работать нормально, после чего начинает жутко тормозить. Окно Проводника может открываться от 4 до 7 минут, например. И столько же Диспетчер задач.

В логах этих видно, что-нибудь?

Уважаемый(ая) [B]please[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\1','');
DeleteFile('C:\1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Лог gmer пробуйте сделать в безопасном режиме или удалите все эмуляторы дисков типа Daemon Tools и Alcohol120

Новые логи с отключенным антивирусом и запущенной Мозилой. Гмер сделали в Безопасном режиме еще в первый раз. Прикладываю. Папка с Карантином была пустой. Что делать дальше?

Спасибо.

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]w3mbkncq.exe -del service uicimql
w3mbkncq.exe -del file "C:\WINDOWS\system32\yeokhsm.dll"
w3mbkncq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uicimql"
w3mbkncq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uicimql"
w3mbkncq.exe -reboot[/CODE]2. Нажмите [b]Файл - Сохранить как[/b]
3. Выберите ту папку, где находится [b]w3mbkncq.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

+ Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

обязательно установите все рекомендуемые обновления


после этого лог Gmer повторите