был обнаружен srnh.lto , тормозит система

С жуткими торможениями выполнил сканирования,

были найдены такие файлы -
[URL=http://radikal.ru/F/s43.radikal.ru/i100/1005/dd/e79c142eef1c.png][IMG]http://s43.radikal.ru/i100/1005/dd/e79c142eef1ct.jpg[/IMG][/URL]

до сих пор все тормозит, нужно заканчивать курсовую, а даже печатать невозможно!
очень надеюсь на вашу помощь!

Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\1lfq6xB.exe,[/CODE]

Выполнить:[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\1lfq6xB.exe','');
QuarantineFile('C:\Documents and Settings\Mike ^-^\Application Data\netprotocol.exe','');
QuarantineFile('c:\windows\system32\svchost.exe','');
BC_ImportAll;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Карантин пришлите по Правилам через красную ссылку. Логи повторите.

Файл сохранён как 100516_223519_virus_4bf03ae7b3fb8.zip
Размер файла 1318505
MD5 ea58d4fddf9ae918d666e6044c24d4d1

все правильно сделал?

Да, правильно. Сегодня долечим.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\netprotocol.dll','');
QuarantineFile('C:\Documents and Settings\Mike ^-^\Application Data\netprotocol.exe','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\Documents and Settings\Mike ^-^\Application Data\netprotocol.exe');
DeleteFile('C:\WINDOWS\system32\netprotocol.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Файл сохранён как 100517_171428_Archive_4bf14134af169.zip
Размер файла 1224236
MD5 303679de43dac10c5621751710636c92



Стало заметно лучше)))
жду вашего слова
я чист?)

Чисто

Боольшое спасибо!)))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mssrv32.exe - [B]Backdoor.Win32.Kbot.aky[/B] ( DrWEB: Trojan.DownLoader.26661, BitDefender: Gen:Variant.Bredo.3, NOD32: Win32/Kbot.AB trojan )[*] c:\windows\system32\netprotocol.dll - [B]Backdoor.Win32.Buterat.jc[/B] ( DrWEB: Trojan.Click1.3196, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]