сильно тормозит комп

[Deya_]

все, у нас чисто? или еще какое лечение нужно?

[thyrex]

вскакивают те же окошки + новое добавилось

О чем речь?

[Deya_]

О чем речь?

плохо что с работы уже ушла...
но, при загрузке компа по прежнему
первым идет сообщение про то, что файл по адресу c:\Recycler\smss.exe не может быть загружен, проверьте правильность пути.

жму ок, появляется второе.

вторым идет сообщение http://virusinfo.info/attachment.php...0&d=1291990229

теперь появилось и третье. сейчас точно не вспомню, но тоже про какой-то файл с расширением ubs ( или usb пятница, склероз )
иногда все три окошка как-то ловко выпрыгивают сразу. и пока я на все три ОК не нажму, вся система ощутимо притормаживает.

как-то так

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MbWzdFPAP-EXL600"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Добавлено через 1 минуту

Выполните скрипт в AVZ

begin
RegSearch('HKLM', '', 'c:\Recycler\smss.exe');
 SaveLog('c:\avz00.log');
end.

Файл c:\avz00.log прикрепите к сообщению

[Deya_]

лог комбо, а avz00.log - пустой

[Deya_]

после перегрузки осталось только одно окошко

[Bratez]

Сделайте логи по п.2 и 3 раздела Диагностика правил.

[Deya_]

логи

[polword]

1.Профиксите в HijackThis

O4 - HKLM\..\Run: [Съемный диск] "C:\WINDOWS\System32\wscript.exe" "C:\Program Files\Съемный диск\usb.wsf" //Job:Work

2. Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('c:\Recycler\smss.exe','');
 DeleteFile('c:\Recycler\smss.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

- Удалите ComboFix

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Deya_]

карантин отправила, логи. Комбофикс удален. и вроде полный порядок

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- поставте Adobe Reader 9.4 или удалите старый.

[Deya_]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- поставте Adobe Reader 9.4 или удалите старый.

все обновления ставила в ходе лечения. единственное - с сайта майкрософта почему-то не удается поставить имено 8 ИЕ. хотя он постоянно висит в обновлениях. как его напрямую закачать - я не нашла.

[polword]

http://www.microsoft.com/rus/windows...ide-sites.aspx

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 101
• В ходе лечения вредоносные программы в карантинах не обнаружены