Тормоза компьютера и сети, + самовосстанавливающиеся вирусы

Здравствуйте. У меня проблема с компьютером - сильно тормозит связь с интернетом, медленно открываются и реагируют на курсор окна браузера, да и системы тоже. Крайне (до 3-х минут) медленно открывается папка учетной записи в "Documents and Settings", и в ней, некоторое время назад, мой антивирус нашел 35 вирусов, удалил - вроде проблемы прекратились, но через пару дней все вернулось в то же состояние, даже хуже. После проверки СureIt обнаружилось 44 вируса в той же папке и еще один. Вообщем, пришлось обращаться за помощью сюда. Сделал логи по правилам. Заранее спасибо за помощь :)

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
QuarantineFile('C:\Documents and Settings\KOT.28EAFDD7C8F54D3\Local Settings\Temp\tmp.xpi','');
QuarantineFile('C:\Documents and Settings\KOT.28EAFDD7C8F54D3\Local Settings\Temp\tmp-1.xpi','');
QuarantineFile('C:\Documents and Settings\KOT\Local Settings\Temp\install.exe','');
DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
DelBHO('{0026439F-A980-4f18-8C95-4F1CBBF9C1D8}');
QuarantineFile('D:\NTGLM7X.sys','');
QuarantineFile('D:\NTACCESS.sys','');
QuarantineFile('D:\install4\MSICPL.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a8qox6fm.SYS','');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=22207[/url] ).

У Вас есть C:\Program Files\Bonjour
Можете прочитать о нем здесь:
[url]http://forum.rudtp.ru/showthread.php?t=29833[/url]

Все выполнил, файл прислал, только не понял, надо ли было вставлять какую-нибудь на него ссылку сюда :) Что касается Bonjour - в папке "Program Files" такой папки не оказалось... :?

О, черт, я забыл поставить пароль на архив ! Я очень извиняюсь... (( Наверное, следует прислать архив заново ?

Не надо заново.
Присланный карантин чистый.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(9);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.
Как проблемы ?

Уфф, вырвался с работы ;) Я выполнил указанный скрипт, и учетные записи перестали загружаться - после входа меня выбрасывало назад на экран выбора пользователя. Я просто не смог увидеть результат работы скрипта... Такие вот проишествия с учетками случаются уже с неделю где-то, помогает только запуск системы с "последней работоспособной конфигурацией", через меню F8. Врядли это связано с AVZ, но проблема осталась :( Плюс тормозякает интернет (и это при моей выделенной линии), иногда до полного сброса соединения (возможно, виновен провайдер, но все-таки укажу).

есть два вопроса ...
1 все обновления windows установлены ?
2 присутствуют сетевые шары ?

[quote]1 все обновления windows установлены ?[/quote]
Эм... Не уверен, что знаю... Как я могу это проверить ?
[quote]2 присутствуют сетевые шары ?[/quote] Нет, такого нету.

спросим иначе ...
у вас автообновление включено ?
локальная сеть есть?

Автообновление включено, локальная сеть есть.

[QUOTE=Simeon;222283] локальная сеть есть.[/QUOTE]
у вас есть папки к которым имеют доступ пользователи из сети ?

Нет, я ничего не выкладывал на скачивание, хотя сам качал файлы.

Проблема выбрасывания из учетной записи решилась, путём удаления одной из учеток :)
А, да, я вспомнил, что АВЗ во время добавления в карантин файлов много писАла красным цветом, вроде бы нельзя что-то добавить в карантин...

выполните скрипт ...
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
RebootWindows(true);
end.
[/code]

Сделано. :)

ждем , будут ли теперь появляться зловреды ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]37[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]