подозрение на вирус

симптомы:
комп периодически тормозит
при открытии любой папки Проводник лезет на 127.0.0.1 на порт 5152

Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]

[B]AndreyKa[/B],
Размер архива превысил 80 МБ (1 из файлов около 70 МБ.)
Как быть?

Удалите этот большой файл и загрузите остальное содержимое карантина.

выполнил

[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]

Результат:
[QUOTE=CyberHelper;682611][B]Архив 100805_162021_virusinfo_files_LYOHA-BABC564ED_4c5aac85b9cac.zip[/B], загружен [B]05.08.2010 16:30:26[/B], размер [B]46275940[/B] байт
Всего файлов: [B]63[/B] (исполняемых [B]60[/B]), из них:
зловреды или опасные объекты: [B]1[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]7[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]33[/B]
обычный приоритет: [B]22[/B]
[B][COLOR=Red] Внимание, в архиве обнаружены опасные или вредоносные объекты: [/B][/COLOR]
C:\WINDOWS\system32\cmdow.exe: not-a-virus:RiskTool.Win32.HideWindows
Для детального обследования и лечения рекомендуется обратиться в [URL="http://virusinfo.info/forumdisplay.php?f=46"]раздел Помогите[/URL][/QUOTE]

ещё заметка: похоже когда комп тормозит, один из процессов svchost.exe ест памяти больше обычного.

Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

файл avz_log.txt не нашёл.
avz выдал после исполнения скрипта:
[quote]Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены
[/quote]

Похоже на работу службы Windows "Автоматическое обновление".

допустим.
Но почему же
при открытии любой папки Проводник лезет на 127.0.0.1 на порт 5152 ?

- Сделайте лог полного сканирования [url="http://virusinfo.info/showthread.php?t=53070"]MBAM[/url].

сделал

[QUOTE]Malwarebytes' Anti-Malware 1.41[/QUOTE] - последняя версия 1.46, скачайте и повторите лог.

это актуальная версия (1.46), скачанная по указанным Вами ссылкам.
Почему пишет в логах, что 1.41 - понятия не имею.

[QUOTE=Gladman;687357]
Почему пишет в логах, что 1.41 - понятия не имею.[/QUOTE]
А почему базы от 21.11.2009 14: 20: 46 - имеете? ;) Возможно Вы СТАРЫЙ лог закачали

точно!
Просто в отличие от инструкции по Вашей ссылке, лог был сохранён в [CODE]C:\Program Files\Malwarebytes' Anti-Malware[/CODE]

блин, почитал инет, похоже стук explorer на 127.0.0.1:5152 связан с Java.
А точнее, должен быть запущен jqs.exe

У меня было отключено автообновление явы. (экономил память) Обновил её вручную, в процессах появился jqs.exe. Папки отрываются без проблем, запросы на 127.0.0.1:5152 исчезли.