Вирусы

[ella2]

Здравствуйте!
Стал плохо работать комп, пропадает мышка, плохо отображаются значки (вообще криво), вылетает и перегружается.
Стоит НОД32, ничего не находит, проверила вашей AVPTool, куча вирусов и троянов (102). В принципе заработал но боюсь.

[polword]

- Сделайте лог MBAM

[ella2]

спасибо за ответ. вот лог

[polword]

- удалите в MBAM

Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyCentria (Adware.MyCentria) -> No action taken.

Заражённые папки:
c:\program files\mycentria (Adware.MyCentria) -> No action taken.
c:\program files\mycentria\Firefox (Adware.MyCentria) -> No action taken.
c:\program files\mycentria\InfoBar (Adware.MyCentria) -> No action taken.
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.

Заражённые файлы:
c:\WINDOWS.0\system32\config\svchost.exe (Trojan.StartPage) -> No action taken.
c:\documents and settings\администратор\u8q5f5x9w2y7.exe (Worm.AutoRun) -> No action taken.
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.

- Сделайте повторный лог MBAM

[ella2]

Все сделала

[polword]

Remote Administrator - пользуетесь?

ProxyServer = 127.0.0.1:8080 сами прописывали? Если нет, пофиксите и эту строку тоже

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:8080

- Профиксите в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\userinit.exe
O4 - Startup: _uninst_setup_9.0.0.722_08.01.2011_06-38.exe.lnk = ?
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

- Выполните скрипт в AVZ

begin
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Поставте Adobe Reader 9.4 или удалите старый.
- Обновите Java .

[ella2]

Выполнила Ваши рекомендации, но появилась одна проблема, при загрузке зависает во время автозапуска антивирусника НОД32, запускается только со второго или третьего раза.

[polword]

попробуйте переустановить НОД32

[ella2]

polword Большое Вам СПАСИБО