Подозрение на заражение вирусами

Компьютерно неграмотный пользователь поскачивал подозрительные файлы ([url]http://dl2.getz.tv/tmp/56/12/561242fae674735b25a9793851e3924f/house_dj_volodya_mixon_and_dj_sveta_-_mixadance_257_03.10.09_-_04.10.09_-_2009_mp3_tracks_256_kbps.exe[/url] [url]http://dlc.loadingsgid.ru/download2/a7/9+v39OLm/afm4L+j5+Tl4qm7uvD46vr/6LLp8e3SxMzXicfKyM+H2N6Dysvb78nf34vGwtWFiJzf1dmDivny8vb28vD17q+jp6mSp6vtAqXTFQ/dj-volodya-mixon-and-dj-sveta-mixadance-257-2009-mp3-256-kbps-_torrentino.exe?referer=nashi-filers.ru[/url]) с подозрительных страниц, после чего процесс svchost.exe стал отъедать ок. 60% процессора (в диспетчере путь к образу такой же, как у других процессов. После принудительного завершения исчез, но запустился какой-то инсталлятор, тоже "прожорливый"). После этого отрубился интернет в браузерах и заблокировалась возможность включать/отключать подключение из трея.

Сделал проверку сканером Касперского, потом Cureit, вроде явных симптомов не осталось, но в играх производительность упала. Пожалуйста, посмотрите, может есть зловреды.

Также была установлена какая-то программа от mail.ru, вроде бы Амиго, просьба помочь вычистить и софт от mail.ru тоже.

В первый запуск AVZ интернет не отключал, т. к. у меня 32-бит система. AVZ проверял только диск С, в компьютере еще два логических диска.

Уважаемый(ая) [B]Слава Жигалов[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

:( :(

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[ATTACH]459796[/ATTACH] Хм, или не прикрепил. На всякий случай еще раз

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]D:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Действие не было предпринято.[/code]

[QUOTE=thyrex;1086560][url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]D:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Действие не было предпринято.[/code][/QUOTE]

Сделал. Правда на всякий случай еще пару ненужных файлов удалил. Система здорова? :)

[ATTACH=CONFIG]459852[/ATTACH]

Больше придраться не к чему