Подцеил червя...

[qwert]

В общем проблема такая:
оселилась у меня какая-то пакость на комьютере, первые признаки - отклюсенный диспетчер задач (при попытке вызвать диспетчер задач пишет - "Диспетчер задач отключен админисратором", жуткие тормоза системы - даже видео файлы и те тормозят. Антивирус у меня стоит аваст 4.7 про - он вроде как что-то находит, но при попытке отправить зараженные файлы в хранилище выдаут какую-то ошибку, что мол неудалось. Оперционная система - Windows XP SP2, логи AVZ HijackThish прикрепил, очень надеюсь на вашу помощь.

[RiC]

Поселилась у меня какая-то пакость на комьютере,

Да я бы сказал не просто поселилась...

Сохраните инструкцию и отключитесь от интернет.

AVZ - Файл -> Выполнить скрипт

begin
 SearchRootkit(True, True);
 SetAVZGuardStatus(True);
end.

Зайдите в Файл -> Восстановление системы
Помете галками пункты 5, 8 и 10 нажмите выполнить.

Следующий скрипт -

begin
 QuarantineFile('C:\WINDOWS\system32\helper1.dll','');
 QuarantineFile('C:\WINDOWS\csrss.exe','');
 QuarantineFile('C:\WINDOWS\25372500.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\lirsgt.sys','');
 QuarantineFile('D:\Games\Lineage II\system\npkcusb.sys','');
 QuarantineFile('C:\WINDOWS\system32\mmx19g.sys','');
 QuarantineFile('C:\WINDOWS\system32\xmm13g.dll','');
 QuarantineFile('c:\windows\system32\upnp.exe','');
 DeleteFile('C:\WINDOWS\system32\mmx19g.sys');
 DeleteFile('C:\WINDOWS\system32\xmm13g.dll');
 DeleteFile('C:\WINDOWS\25372500.exe');
 DeleteFile('C:\WINDOWS\csrss.exe');
 DeleteFile('c:\windows\system32\upnp.exe');
 DeleteFile('C:\WINDOWS\system32\helper1.dll');
 RebootWindows(False);
end.

После перезагрузки пришлите то, что попало в карантин как написано в правилах и повторите 2 последних лога из правил.

[qwert]

Выполнил все, что написано выше.

[pig]

И где логи?

[qwert]

Вот новые логи:

[RiC]

Пофиксите в Hijack -

O2 - BHO: Helper Class - {00D13CE9-1879-41bd-B8A3-EA3CB1BD01BC} - C:\WINDOWS\system32\helper1.dll (file missing)
O4 - HKLM\..\Run: [np] c:\windows\system32\upnp.exe
O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\25372500.exe
O4 - HKCU\..\Run: [WinUpdate] "C:\WINDOWS\25403046.exe " 
O20 - Winlogon Notify: xmm13g - xmm13g.dll (file missing)

И как ваша "пакость" сейчас себя "чувствует" ?

[RiC]

Для "Диспечера задач" -
AVZ "Файл" - "Восстановление системы" -> "Разблокировка ..."

[qwert]

Теперь вроде все нормально, огромное спасибо вам за помощь!