странное поведение системы с антивирем

[w03zd8rc]

Стоит нод32 со свежими базами, при включенном exe-файлы запускаются мин по 15, при выключенном нормально. Плюс в ветке реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
в winlogon.exe время от времени пояляются "левые" exe-файлы (название чтото типо aq....exe - набор тупо букв)

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ab7a09e4.exe,C:\WINDOWS\system32\qbdlmu.exe,
O3 - Toolbar: WebTenderBar - {6302DA44-093B-4153-9D0E-22129D91F801} - C:\PROGRA~1\KRISTA\WEBTEN~1\WEBTEN~1.DLL (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\qbdlmu.exe','');
 QuarantineFile('C:\WINDOWS\system32\ab7a09e4.exe','');
 DeleteFile('C:\WINDOWS\system32\ab7a09e4.exe');
 DeleteFile('C:\WINDOWS\system32\qbdlmu.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=86627).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[w03zd8rc]

Карантин выслал. Експлорер подтупливает как раньше. Высылаю логи

[Bratez]

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage

Более ничего подозрительного в логах не видно.

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены