Вирусы вроде удалены, но компьютер тормозит.

[natld]

Здравствуйте! Два дня назад перестал обновляться Касперский, перестали открываться антивирусные сайты. (Ещё где-то неделю назад слетел рабочий стол, но после перезагрузки восстановился.)
После отката системы всё заработало. Но очень медленно. Т.е. программы работают как обычно, но "мой компьютер" открывается оч. долго (только корневой каталог, вложенные папки открываются нормально), переключение между окнами происходит оч. долго.
Я почистила комп. Касперским и утилитой др.Веба. Но всё равно всё тормозит.
Посмотрите, пожалуйста!

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('I:\autorun.inf','');
 DeleteFile('I:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[natld]

Тормоза не исчезли, а, пожалуй, даже усилились, но это м.б. субъективное ощущение, я то ожидала существенного ускорения
Карантин сейчас отправлю.

[polword]

- Сделайте лог MBAM

[natld]

- Сделайте лог MBAM

Сканирование зависает. Несколько раз запускала, виснет в одном и том же месте.
Вернее на двух файликах из одной и той же папки: C:\Program Files\MSN Gaming Zone\Windows, либо на hrtzzm.exe, либо на Shvlres.dll.
Не знаю что это, наверное запчасть от какой-нибудь ребенкиной игрухи, но вдруг Вы знаете что это?

[thyrex]

Попробуйте сделать лог в безопасном режиме

[natld]

Получилось.

[polword]

- удалите в MBAM

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> No action taken.

Заражённые папки:
c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.

Заражённые файлы:
c:\documents and settings\Ваня\application data\avdrn.dat (Malware.Trace) -> No action taken.
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.

[natld]

Удалила. Лог почему-то не сохранился.

Проверила Касперским диск С, нашелся Backdoor.win32.Shiz.dou.
Это какой-то бесконечный процесс... Как ремонт. Его нельзя закончить, можно только прекратить... Т.е. переустановить систему. А очень не хочется...

[natld]

Лог mbam:

[polword]

в логе чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены