Сильно подозреваю что какой то зверь сидит.

Здравствуйте уважаемые! Я Конечно новичок, 1,5 года на компьютере, но сильно подозреваю что какой то зверёк сидит в системе и вредит. Всё началось примерно с месяц назад Mozilla Firefox стала очень долго загружать страницы до 5-10 минут, потом у Download Mastera начались сбои (пример оставалось закачать 1%, а через 30 минут смотришь ещё качать 20-30%). А сейчас почти все програмки зависают, бывает на несколько секунд но зачастую перестают отвечать и закрываются. Процессор очень сильно грузится, бывает на 100% загружается от 2-3 программ. Недавно просто вырубился компьютер, а на 2-й день завис так что пришлось насильно перезагружать. Да ещё на том диске где OS установлена появилась папка, вместо названия многоточие, а внутри точная копия диска и с такой же папкой как зеркальное отражение. Я в эти папки в четырёх зеркальных отражениях заходил и всегда одно и то же повторяется, дальше не ходил.

выполните скрипт
[code]
begin
QuarantineFile('C:\Windows\System32\Drivers\aoiln3qx.SYS','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил

Уважаемые, может вам нужен определённый файл из карантина. А то он весит 1 гигабайт, а с моей скоростью я буду заливать его как минимум 2-е суток, как максимум все 3-е суток будет.
P.S. Вы не подумайте что я что то возрожаю, просто это будет очень долго, если весь архив заливать.

Скрипт выполнил.

Вот этот файл нужен:
[code]C:\Windows\System32\Drivers\aoiln3qx.SYS[/code]
Только у меня есть тихое подозрение, что это от Демонических инструментов.

Архив залил. Надеюсь всё правильно сделал.
Вот эта папка с многоточием вместо названия:
[IMG]http://img8.imageshack.us/img8/1859/51588510.jpg[/IMG]

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 21 минуту[/I][/B][/color][/size]

Уважаемые, ответьте, вы получили архив.

[QUOTE=Павел Анатольевич;396212]
Уважаемые, ответьте, вы получили архив.[/QUOTE]

[QUOTE]От Вас получено письмо, не содержащее файлов.
Возможно, антивирус на почтовом сервере удалил Ваш файл как инфицированный.

Если Вы нам посылали файл, пожалуйста заархивируйте файл с паролем infected и пришлите снова.[/QUOTE]

- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину. Если после этото не полегчает - повторите логи. Запуск АВЗ/Хайджека - от имени Администратора!!!

[QUOTE=Rene-gad;396299]Если Вы нам посылали файл, пожалуйста заархивируйте файл с паролем infected и пришлите снова. [/QUOTE]
Сделано: файл сохранён как 090503_114312_2009-05-03_49fd4b106ed8a.zip
Размер файла 654
MD5 adc7f152020ebfa3ea29ee885a63f5a0

Не нужно грузить пустые карантины, файл этот от эмулятора дисков...

[QUOTE]Не нужно грузить пустые карантины, файл этот от эмулятора дисков... [/QUOTE]
Я залил то что просили.
[QUOTE=pig;396208]Вот этот файл нужен:
[code]C:\Windows\System32\Drivers\aoiln3qx.SYS[/code][/QUOTE]
Других с таким названием я не нашёл. Сейчас залью полный архив, вернее не сейчас , а в течении 2-х суток думаю управлюсь, и сами посмотрите. Заархивирую файл с паролем infected.

[QUOTE=Павел Анатольевич;396446]Сейчас залью полный архив.[/QUOTE]Не надо :)
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
ClearQuarantine;
end.[/CODE]а потом добавьте по приложению 3 правил только тот файл, который просили

У меня нет в карантине того что вы просите
[QUOTE]C:\Windows\System32\Drivers\aoiln3qx.SYS[/QUOTE]
Пытался найти этот файл как написано здесь
[QUOTE]Приложение 2. Поиск файлов при помощи AVZ.

1. Запустите AVZ, перейдите "Файл" - "Добавление в карантин по списку".
2. В верхнем окне введите список файлов которые Вас просили прислать.
3. Нажмите на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"
4. Закройте текущее окно "Добавление в карантин по списку"
5. Дальнейшие действия см. приложение 3.[/QUOTE]
В итоге файла нет, в карантине появляется пустая папка с сегодняшней датой. А в главном окошке выдаёт вот это
[QUOTE]Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\aoiln3qx.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (aoiln3qx.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\aoiln3qx.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\aoiln3qx.SYS)
Карантин с использованием прямого чтения - ошибка[/QUOTE]
Пожалуйста, если не трудно, поясните подробно что делать.

Скрипт выполнил.

сделайте новый virusinfo_syscheck.zip

Вот то что вы просили.

Забыл сказать, я зделал
[QUOTE]- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину. Если после этото не полегчает - повторите логи. Запуск АВЗ/Хайджека - от имени Администратора!!![/QUOTE]
Ничего не изменилось.

Уважаемые, вы за меня не забыли, надеюсь. Не сочтите за грубость.

[QUOTE=Павел Анатольевич;396992]Уважаемые, вы за меня не забыли, надеюсь. [/QUOTE]Нет. Но в логах у Вас ничего подозрительного нет. От чего прикажете Вас лечить?

[QUOTE=Rene-gad;396995]Нет. Но в логах у Вас ничего подозрительного нет. От чего прикажете Вас лечить?[/QUOTE]
Может попробовать собрать информацию с помощью AVPTool. Только подскажите, пожалуйста, нужно ли что то отключать.

[QUOTE=Павел Анатольевич;397014]Может попробовать собрать информацию с помощью AVPTool. .[/QUOTE]Уверяю Вас - информация будет такой же. Сделайте это: [url]http://virusinfo.info/showthread.php?t=40118[/url]

Уважаемые, сильно не ругайтесь, там тема закрыта. Поэтому заливаю сюда. Надеюсь делаю правильно.

Уважаемые, а это нормально что после сканирования программой антируткит Gmer у меня стали не корректно работать звук (заедает) и мышка (указатель прыгает по монитору как взбесившаяся лошадь, с трудом удаётся прицелится).

Ничего плохого...