для проверки системы...

система иногда тормозит жестко, не знаю именно почему хотел бы узнать есть ли вирусы или что-нибудь другое...

Заранее благодарен.

Отключите антивирус и интернет!

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:Bbx76.sys,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Makiavelly.БОБИК\Local Settings\Temporary Internet Files\Content.IE5\5W99VZ7G\remxt[1].htm','');
QuarantineFile('C:\WINDOWS\system32\WinData.cab','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Mfp52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jwm52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Bbx76.sys','');
DeleteService('tcpsr');
DeleteService('Mfp52');
DeleteService('Jwm52');
DeleteService('Bbx76');
DeleteFile('C:\WINDOWS\System32\Drivers\Bbx76.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Jwm52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Mfp52.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\WinData.cab');
DeleteFile('C:\Documents and Settings\Makiavelly.БОБИК\Local Settings\Temporary Internet Files\Content.IE5\5W99VZ7G\remxt[1].htm');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Mfp52 ');
BC_DeleteSvc('Jwm52 ');
BC_DeleteSvc('Bbx76 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам,очистите временные папки,кеш браузера и повторите логи.

а временные папки какие, и где их искать?

Пуск,Выполнить,наберите %tmp% и удалите все что там есть,кеш очистите через браузер.

карантин выслал, сделал как написали, вот логи

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe','');
QuarantineFile('C:\WINDOWS\system32\nyisxfmw.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612} ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин,повторите логи с п.10 правил

логи и карантин

nyisxfmw.exe_ - [B]Backdoor.Win32.SdBot.eiv[/B](уже сменил имя)
winse32.exe_ - [B]IRC-Worm.Win32.Small.t[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\pvygnpow.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи.

логи и вопрос: как отключить автозапуск со сменных носителей, чтобы не подхватить чего с флешек и других носителей?

В логах чисто,автозапуск можно отключить так:

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить.

Жалобы есть?

есть две не очень приятные мелочи:
1) выдает ошибку при загрузке, В сети есть совпадающие имена.
2) это при загрузке появляется окно где нужно выбирать пользователя и вводить пароль, просто вообще не нужно для меня, хотелось бы отключить.

В остальном все отлично, очень благодарен вам.

[QUOTE=EptesicuS;238584]есть две не очень приятные мелочи:
1) выдает ошибку при загрузке, В сети есть совпадающие имена.
2) это при загрузке появляется окно где нужно выбирать пользователя и вводить пароль, просто вообще не нужно для меня, хотелось бы отключить.[/QUOTE]

1 - правой кнопкой мышы по "Мой компьютер" -> свойства -> закладка - имя компьютера -> кнопочка "изменить" -> в строке "имя компьютера" измените имя или просто добавьте символ. -> ок -> ок

2 - пуск -> настройка -> панель управления -> учётные записи пользователей -> выбор параметров входа и выхода из системы -> использовать страницу приветствия.
или
пуск -> выполнить -> control userpasswords2 -> снять галочку требования ввода имени - пароля -> подтвердить вводом свох данных.

Было: WinData.cab - Trojan-Downloader.Win32.Agent.nsl
Проблемы остались?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1013\\winse32.exe - [B]IRC-Worm.Win32.Small.t[/B] (DrWEB: BackDoor.IRC.Flood.8)[*] c:\\windows\\system32\\drivers\\jwm52.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B][*] c:\\windows\\system32\\drivers\\mfp52.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B][*] c:\\windows\\system32\\nyisxfmw.exe - [B]Backdoor.Win32.SdBot.eiv[/B] (DrWEB: Win32.HLLW.MyBot)[*] c:\\windows\\system32\\windata.cab - [B]Trojan-Downloader.Win32.Agent.nsl[/B] (DrWEB: Trojan.DownLoader.59496)[/LIST][/LIST]