Комп тормозит

[Shax2k]

Подхватил какого-то вируса, проверил avz4, drweb всё что нашёл, удалил, но лучше не стало. при наличии подключения к инету комg работает нормально, только стоит отключиться, начинает жутко тормозить. Включил антивирус касперского, работает уже 14 часов, статус 1%, проверяет за 20 минут 1 файл размером несколько килобайт. И ко всему прочему пропал outpost firewall, вроде в процессах висит, но в трее нет значка. Подскажите пожалуйста что делать, не хочется весь windows сносить.

[Bratez]

Вместо virusinfo_cure.zip должен быть virusinfo_syscheck.zip.

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('avi32.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\iexplore.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите содержимое карантина согласно приложению 3 правил.

[Shax2k]

Файлы карантина отослал.

[Bratez]

partnership.dll - Trojan-Proxy.Win32.Xorpix.ar

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll');
 BC_DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пофиксите в HijackThis:

O4 - Startup: DrwUpd.lnk = C:\Program Files\DrwUpd\drwupd.exe
O20 - Winlogon Notify: igfxnet - avi32.dll (file missing)
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Документы\Settings\partnership.dll

Неплохо бы еще убрать останки DrWeb'a, возможно они мешают KAV'у:

O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll

Сейчас напишу...

[Bratez]

... продолжение:

1. Скачайте утилиту WinSockFix отсюда:
http://www.softpedia.com/progDownloa...oad-15337.html

2. Выполните скрипт:

begin
SetAVZGuardStatus(True);
DelSPIbyFilename('drwebsp.dll',true);
AutoFixSPI;
BC_DeleteFile('c:\windows\system32\drwebsp.dll');
BC_Activate;
RebootWindows(true);
end.

3. Если нарушится связь с интернетом, воспользуйтесь утилитой.

4. Сделайте новые логи по правилам (п.8 и далее).

[Shax2k]

Всё сделал как писали. Вложил новые логи.

[Bratez]

Зловред удалился, а DrWeb'овская drwebsp.dll так и осталась, но это не опасно.
Как ведет себя компьютер?

Кстати, для уменьшения тормозов можно отключить в КАВ проверку при старте объектов автозапуска (коих у вас многовато), а также пофиксить вот эти бесполезные объекты:

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

[Shax2k]

Загружаться стал побыстрее, но всё-равно с тормозами. И Outpost не появился, пробовал удалить, потом снова поставил, но запускаться он не хочет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\документы\\settings\\partnership.dll - Trojan-Proxy.Win32.Xorpix.ar (DrWEB: BackDoor.Uragan)