Система тормозит. Есть подозрения...

Здравствуйте!

У меня очень сильно тормзит система, есть подозрения на вирусы, да и еще инет косячит, то есть он нормально работает в течение 10-15 имнут, а потом хоть и соединение остается прежним, уже никакие страницы открыть нельзя...а если аську заранее включить то она и рабоать будет по-прежнему, а если попытаться в нее зайти после того, как все страницы уже не открываются, то уже невозможно зайти. Лечится перезагрузкой системы.
Кажется нашла некие вирусы...
Помогите пожалуйста....
Заранее спасибо :)

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\961A~1\LOCALS~1\Temp\IcqUpdater.exe','');
QuarantineFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP119\A0077738.exe','');
QuarantineFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP117\A0076763.exe','');
QuarantineFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP117\A0076695.exe','');
QuarantineFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP117\A0076693.exe','');
QuarantineFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP117\A0076589.exe','');
QuarantineFile('C:\WIND13\system32\csrcs.exe','');
QuarantineFile('C:\WIND13\system32\cftm.exe','');
QuarantineFile('C:\WIND13\system32\drivers\figdiu.sys','');
DeleteFile('C:\WIND13\system32\drivers\figdiu.sys');
DeleteFile('C:\WIND13\system32\cftm.exe');
DeleteFile('C:\WIND13\system32\csrcs.exe');
DeleteFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP117\A0076589.exe');
DeleteFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP117\A0076693.exe');
DeleteFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP117\A0076695.exe');
DeleteFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP117\A0076763.exe');
DeleteFile('C:\System Volume Information\_restore{BFAD0F25-3A74-4FD6-8F7F-2C17030EFA73}\RP119\A0077738.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Спасибо за ответ!!!
Выслала файлы из карантина.
Все равно проблемы с инетом и с его скоростью остались (((
Вот новые логи, посмотрите, пожалуйста!!!

выполните скрипт
[code]
begin
SetAVZGuardStatus(True);
DeleteService('Wirfptagau');
QuarantineFile('Wirfptagau.sys','');
DeleteFile('Wirfptagau.sys');
DeleteFileMask('%Tmp%', '*.*', true);
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Вот новые логи. Файлы из карантина.
Проблемы остались:((( причем я заметила некую закономерность-инет начинает косячить и не открывать ни одну страницу ток по истечении 25 минут, а до этого норм работает все 25 минут. И постепенно падает скорость инета. И потом сказка заканчивается:) Вот такая странность. Видела какой то очередной вирус...
Посмотрите, пожалуйста, новые логи.

Заранее спасибо:)

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WIND13\system32\fnemtudj.dll','');
DeleteFile('C:\WIND13\system32\fnemtudj.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

Сделайте лог gmer: [url]http://virusinfo.info/showthread.php?t=40118[/url].

спасибо за ответ.
задерживаюсь с ответом потому что никак не могу сделать логи, не было времени.
Инет перестал прерываться, но надо убрать мелкие косяки. Но это уже лучше чем раньше!))))))) И скорость перестала понижаться.
Есть еще всякие мелкие косяки. Нижняя панелька зависает и експлорер зависает иногда.
Логи будут.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 22 минуты[/I][/B][/color][/size]

простите за оффтоп, но я никак не могу довести сканирование гмера до конца. комп в какой то момент в обе попытки перезагружался сам собой...и никаких логов есессно не осталось(((
мож надо сканировать в том же режиме как при сканировании и лечении AVZ ?

Попробуйте выполнить лог gmer в безопасном режиме

ок попробую.
сканирование у меня идет долго, не меньше 3 часов...

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

я не могу зайти в безопасный режим. перезагружает и усе. у меня на компе 2 ОС. зайти в безоп режим с другой ОС или это не то? не хочется трогать вторую ОС вообще...

Логи нужны из-под больной системы. Из-под второй, если она здорова, можно CureIt просканироваться. Вот только нет уверенности, что её ещё не зацепило и не зацепит на взлёте.

Выполнить скрипт
[code] begin
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Безопасный режим заработал?

Прошу прощения за долгое молчание---не было доступа к компу.
Да, безопасный режим заработал, спасибо большое!
Новые логи прилагаются.
Не знаю, правильно ли сканировал гмер в безопасном режиме.
Проверьте, пожалуйста, все логи:)))
Интернет ооо пашет нормально!!!
Файлы из карантина отправила.

И еще есть вопрос...можно ли у вас проверить логи с другого компьютера, для этого тему новую открывать надо?:)

[QUOTE=Kukla Kolduna;424062]
правильно ли сканировал гмер в безопасном режиме.[/QUOTE]Нет, неправильно
[QUOTE=Kukla Kolduna;424062]можно ли у вас проверить логи с другого компьютера[/QUOTE]Можно
[QUOTE=Kukla Kolduna;424062] для этого тему новую открывать надо?:)[/QUOTE]Да, в правилах об этом тоже написано.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{56870DFE-2107-42E3-8FBF-2A9B8BEB671E}\RP3\A0024950.DLL','');
QuarantineFile('C:\System Volume Information\_restore{56870DFE-2107-42E3-8FBF-2A9B8BEB671E}\RP1\A0006105.DLL','');
DeleteFile('C:\System Volume Information\_restore{56870DFE-2107-42E3-8FBF-2A9B8BEB671E}\RP3\A0024950.DLL');
DeleteFile('C:\System Volume Information\_restore{56870DFE-2107-42E3-8FBF-2A9B8BEB671E}\RP1\A0006105.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

а возиться с гмером больше не нужно?

[QUOTE=Kukla Kolduna;424083]возиться с гмером больше не нужно?[/QUOTE]Нужно. А чего с ним возиться - отключаемся от сети, отключаем антивирус и файрвол, запускаем gmer, идем курить. Через 2 часа приходим - все готово.. :)

во-первых я не курю, во вторых гмер у меня сканирует далеко не два часа.......а ооооооч долго(((

[QUOTE=Kukla Kolduna;424098]гмер у меня сканирует далеко не два часа.......а ооооооч долго((([/QUOTE]
- Отключите Системное восстановление.
- Отключите антивирус и файрвол.
- Отключите не-системные драйвы (флешки, USB приборы).
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
Будет быстрее... :)

Новые логи выкладываю.
Посмотрите, пожалуйста!!! =)

К гмеру постараюсь приступить....

Файлы из карантина выслала.

В логах ничего плохого больше не видно.
Что с проблемами?

Ооо, спасибо большое!!!!!!! Инет пашет!!!!!!!! комп не висит почти!!!!!!!!!!! ОЛЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕ!!!!!!!!!!!! спасибо!!!!!!!!!!:clapping::)

Всего хорошего...........иииииииииииии удачи )))

У Вас клавиатура не работает, клавиши [I]!, Е, и[/I] заедают безнадежно... 8)

Это, надеюсь, шутка?))

Еще раз спасибо:)))))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]114[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]