Торможения, зависания, периодическое неоткрытие сайтов.

С недавнего времени(около недели назад) начал тормозить и подвисать компьютер. Не открываются сайты некоторые: не так как вход не возможен, а идёт бесконечное соединение с сайтом...думает думает...иногда открывает. Коряво стали работать проигрыватели, причем все. Иногда не открывают видеофайлы.
Да и вообще, ощущение, что скорость сети упала. Прикладываю логи.

Уважаемый(ая) [B]Forty[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скажите пожалуйста в порядке ли логи ? Что делать то? :(

[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Лог MBAM

- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]C:\Documents and Settings\Admin\Local Settings\Temp\lie30.exe (Trojan.FakeMS) -> Действие не было предпринято.

C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/CODE]

Ваше?
[CODE]D:\soft\util\SMSMoveD500.exe (Worm.Koobface) -> Действие не было предпринято.
D:\soft\util\SMSMoveX800.exe (Worm.Koobface) -> Действие не было предпринято.
D:\soft\util\SMSMoveZ510.exe (Worm.Koobface) -> Действие не было предпринято.[/CODE]

Что с проблемами после удаления в MBAM?

[QUOTE=Techno;865463]- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]C:\Documents and Settings\Admin\Local Settings\Temp\lie30.exe (Trojan.FakeMS) -> Действие не было предпринято.

C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/CODE]

Ваше?
[CODE]D:\soft\util\SMSMoveD500.exe (Worm.Koobface) -> Действие не было предпринято.
D:\soft\util\SMSMoveX800.exe (Worm.Koobface) -> Действие не было предпринято.
D:\soft\util\SMSMoveZ510.exe (Worm.Koobface) -> Действие не было предпринято.[/CODE]

Что с проблемами после удаления в MBAM?[/QUOTE]


Возможно я туплю... Для того чтобы удалить в МБАМ надо снова делать полную проверку ? Прошлая длилась 3 часа ;) Можно ли удалить эти файлы вручную?
__________
Файлы смсмув я не знаю от чего :?

[quote="Forty;865616"]Можно ли удалить эти файлы вручную?[/quote]Удаляйте

В общем, полностью вычистил папку ТЕМР. Файл igfxtray.dat имеет атрибут системного и создан 15 апреля 2008 г. Уверены, что это вирус и если я его удалю, то компьютеру плохо не будет ?

Файл lie30.exe, при попытке его удаления он переместился из ТЕМР в C:/RECYCLER и дальше в адресе было много цифр. Антивирусник распознал его вроде как Win32.Kryptik.ZNZ троянская программа. Чем это грозит? Не могу найти этот файл.

[quote="Forty;865951"]Уверены, что это вирус и если я его удалю, то компьютеру плохо не будет ?[/quote]
Уверены...

[quote="Forty;865951"]Не могу найти этот файл.[/quote]
Всего скорее антивирус его удалил, но для верности неплохо бы повторить MBAM.

Новый лог МБАМ.

Еще одна фигня появилась. В Моих документах лежал файл expansion без какого-либо расширения. Так вот, антивирус мой(Eset Smart Security) объявил его вирусом. Мало того, при нажатии на этот файл, антивирь каждый раз вопил, что это вирус и спрашивал что делать. Я его покачто засунул в карантин антивируса. Что с ним делать ?
Файлы SmsMove я не знаю от чего? От чего они могут быть ?

[quote="Forty;866975"]Что с ним делать ?[/quote]
Запакуйте в .zip архив с паролем virus и загрузите в этой теме: [url]http://virusinfo.info/showthread.php?t=37678[/url]

[quote="Forty;866975"]Файлы SmsMove я не знаю от чего? От чего они могут быть ?[/quote]
Вам лучше знать. Они же в папке Soft:)

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/CODE]

[QUOTE=Techno;867229]Запакуйте в .zip архив с паролем virus и загрузите в этой теме: [url]http://virusinfo.info/showthread.php?t=37678[/url]


Вам лучше знать. Они же в папке Soft:)

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/CODE][/QUOTE]

ieunitdrf.inf удалил вручную.
Файл expansion засунуть в архив не получается: отказано в доступе.
Таки не знаю от чего смсмув ;)

Особенность еще одна, разные сайты грузятся с разной скоростью, дольше всех стали одноклассники и вконтакте.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\мои документы\expansion','');
QuarantineFile('D:\soft\util\SMSMoveZ510.exe','');
QuarantineFile('D:\soft\util\SMSMoveX800.exe','');
QuarantineFile('D:\soft\util\SMSMoveD500.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

MBAM повторите.

Загрузил карантин

Файл сохранён как 120214_130602_quarantine_4f3a5c3a5013d.zip
Размер файла 66461
MD5 3c7c3ad13a7fc8b905d6717a7244adb5

[quote="Forty;867352"]Файл expansion засунуть в архив не получается: отказано в доступе.[/quote]
это мешает антивирус,
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
попробуйте снова его за-архивировать и прислать.

Новый лог мбам

- выполните такой скрипт

[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
end.
[/CODE]

что с проблемой ?

Проблема почти решена, если в последнем логе нет ничего подозрительного, Спасибо за помощь.

Чисто.