Есть подозрение что в ПК "что-то завелось", но найти что именно не могу

Итак. Всё началось около 2-3-х недель назад (по-моему ни с того ни с сего): сперва начал довольно часто вылетать firefox, кроме того иногда он сам подменял домашнюю страницу. С этим я ещё мирился (хотя и просканировал систему несколькими утилитами). Потом (около недели назад) я (сам не знаю что на меня нашло) загрузил и установил какую-то прогу для какого-то контроля компьютеров в локальной сети. Вот тут-то всё и началось. Сначала система несколько раз перезагрузилась, написала что компьютер восстановлен после фатальной ошибки, слетели настройки интернета, комп стал постоянно отправлять по сетке какие-то таинственные запросы неизвестно куда. Инет я снова настроил, пробежался по ПК авастом, авз-том и RemoveIT. Каждый из них что-то нашёл (вроде всё это я вылечил/удалил). Ошибок стало меньше, но комп сейчас довольно долго загружается (после введения пароля грузится около 2-3х минут), по-прежнему регулярно вылетает "огнелис". К тому же в диспетчере задач появились "беспокойные" процессы. Вот одни из них: csrss_tc (постоянно занимает около 3-20% ЦП (Целерон 2,8 ГГц.)), появился ещё один svchost, также "подвисающий" систему (ЦП - до 10% и ОЗУ/Виртуальная память - около 20МБ/20МБ).

выполните скрипт ....
[code]
begin
QuarantineFile('C:\WINDOWS\system32\csrss_tc.exe','');
QuarantineFile('Winde_lrsmn.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Карантин выслал (второй раз, в первый я не добавил "Winde_lrsmn.sys"). Меня насторожило что после выполнения скрипта (и перезагрузки) комп при загрузке (после авторизации) жёстко вис, и так несколько раз.
Кстати, процесс csrss_tc "неубиваем". После закрытия он снова появляется.

[QUOTE=MorDa;223668] Меня насторожило что после выполнения скрипта (и перезагрузки) комп при загрузке (после авторизации) жёстко вис, и так несколько раз.[/QUOTE]
видимо это связано с началом сезона муссонов , на западном побережье индокитая ....
скрипт ничего не делал ... кроме попытки скопировать два файла ...
один из которых попал в карантин C:\WINDOWS\system32\csrss_tc.exe он чистый ...
Winde_lrsmn.sys поробуйте поискать при помощи авз(сервис -поиск файлов на диске ) и прислать по правилам

[quote=V_Bond;223672]видимо это связано с началом сезона муссонов , на западном побережье индокитая ....
[/quote]
Я тоже так подумал ))
[quote=V_Bond;223672]Winde_lrsmn.sys поробуйте поискать при помощи авз(сервис -поиск файлов на диске ) и прислать по правилам[/quote]
Отправил. Просто в первый раз я немного "погорячился", отправив только первый файл,.. простите;)

выполните скрипт ...
[code]
begin
BC_DeleteSvc('Winde_lrsmn');
BC_Activate;
RebootWindows(true);
end.
[/code]
у вас к огнелису прикручено очень много всего ... скорее причина плохой работы в этом ...

Ещё раз Здравствуйте. Прошлую свою проблему я решил переустановкой окон (НЕстабильность системы меня убивала). Потом почистил все диски несколькими антивирусами - ничего не было. Объяснил всем на работе (компьютером пользуются кроме меня 3 человека) что ни в коем случае НЕЛЬЗЯ шариться по всякого рода порносайтам. НО один особо "голодный" не послушался и на следующий день я, каждый раз при открытии любой папки, видел такое сообщение [url=http://smages.com/83/b9/83b9f98c0c1ae0cf850c1ece100fbc6e.jpg.htm][img]http://smages.com/t/83/b9/83b9f98c0c1ae0cf850c1ece100fbc6e.jpg[/img][/url]
При нажатии "ОК" компьютер загружал какую-то "псевдо-антивирусную" (!) программу, которая сканировала систему и моментально находила целую кучу троянов и т.д. Естественно я не стал лечиться и удалил это приложение :) Но думаю что что-то (какая-то гадость) осталось. Дело в том что "RemoveIT Pro v4" находит два опасных объекта, но удалить их не может. Пытался вручную их удалить, но таких папок (указанных в пути к этим файлам) на диске нет. Логи прилагаю.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\iebho.dll','');
DeleteFile('C:\WINDOWS\iebho.dll');
DelBHO('{95E1D855-9232-48F7-80D9-1ADB65B7939C}');
DelBHO('{21BC9DFA-3E14-4753-9CBD-16A009AE1144}');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Пофиксить в HijackThis следующие строчки
[CODE] O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm427YYUA
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/PopularScreenSavers FWBInitialSetup1.0.1.0.cab[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 50 секунд[/I][/B][/color][/size]

пришлите карантин и повторите логи.

Сделано...

C:\WINDOWS\iebho.dll - [b]Trojan-Downloader.Win32.Peregar.hy[/b]

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Очистите корзину и кеш интернета.


Кикие проблемы наблюдаются?

Очистил. А проблем [I][COLOR="Blue"]пока[/COLOR][/I] нет, кроме того что файла iebho.dll на диске нет (или его уже не должно быть:> ?).

[quote](или его уже не должно быть ?).[/quote]

Угадали ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\iebho.dll - [B]Trojan-Downloader.Win32.Peregar.hy[/B] (DrWEB: Trojan.PWS.Banker.20215)[/LIST][/LIST]