Компьютер сильно тормозит.

[Маринка Андреева]

Компьютер сильно тормозит.Утилита от Доктора Вэба нашла и удалила несколько вирусов.Поссмотрите пожалуйста логи.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\UZggmNJ.exe,C:\WINDOWS\system32\9ca8031e.exe,

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\sol.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\UZggmNJ.exe','');
 QuarantineFile('C:\WINDOWS\system32\dot3gpclnt.dll','');
 QuarantineFile('C:\WINDOWS\system32\9ca8031e.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monoca32.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\WINDOWS\system32\9ca8031e.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\UZggmNJ.exe'); 
 BC_ImportAll;
 ExecuteSysClean;     
 ExecuteWizard('TSW',2,2,true);
 ClearHostsFile;            
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи.

[Маринка Андреева]

Всё сделала.Карантин отослала.Новые логи:

[olejah]

Как сейчас состояние?

[Маринка Андреева]

Да вроде нормально.

[olejah]

Сделайте лог MBAM

[Маринка Андреева]

Вот лог

[olejah]

Вы сами удаляли в MBAM найденное, или он автоматом? Повторите лог.

[Маринка Андреева]

Да он спросил я удалила,а не надо было?

[olejah]

Это самодеятельность, она нежелательна, но в принципе, если Вы удалили что-то Вам нужное, то это легко восстанавливается из карантина MBAM. Повторите пожалуйста лог.

[Маринка Андреева]

Сделала

[Никита Соловьев]

Лог в порядке

[Маринка Андреева]

А после перезагрузки идут щелчки черный экран и система не загружается

[Никита Соловьев]

А после перезагрузки идут щелчки

Подробнее о щелчках

[Маринка Андреева]

Непрекращающие надпись на мониторе РCI device listing.Bus no.Func no.Vendor/ device..

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\главное меню\программы\автозагрузка\monoca32.exe - Packed.Win32.Krap.ao ( BitDefender: Gen:Trojan.Heur.FU.bC0@aGbucXai, AVAST4: Win32:Crypt-HCS [Drp] )
  2. c:\windows\system32\9ca8031e.exe - Backdoor.Win32.Shiz.oe ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.bq0@a02iXHki, AVAST4: Win32:MalOb-BW [Cryp] )