Кликнешь - и ждёшь секунд 10.

[olgason]

Комп стал работать очень медленно. Были проведены: очистка диска, очистка реестра, полная проверка Drweb - продолжалась часов 10 - стало, кажется, ещё медленнее. Помогите, пожалуйста, если можно.

[polword]

1.Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O20 - AppInit_DLLs:

2.Выполните скрипт в AVZ

begin
 ExecuteRepair(9);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки:
Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Поставте все последние обновления системы Windows - тут

После обновления отпишитесь о проблеме

[olgason]

Стало лучше, хотя и не так, как до возникновения проблемы. Возможно, из-за жары - посмотрим. Хотя AVZ выдаёт кучу красного и кричит про перехватчик(и).

[crush13]

olgason, повторите логи hijackthis и virusinfo_syscheck.zip. Посмотрим, может Вы зря беспокоитесь

[olgason]

Файлы отправила, а Paсk 3 установить не смогла - по указанным адресам появляются пустые окна почему-то.

[crush13]

olgason, попробуйте отсюда скачать SP3

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь (по окончанию лечения включите);
- Выгрузите антивирус и/или Файрвол;
- Пофиксите в HJT:

O11 - Options group: [INTERNATIONAL] International
O18 - Protocol: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll (file missing)

- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Program Files\vShare\vshare_toolbar.dll','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\00000565.nmc\nse\bin\ndiskio.sys','');
 DeleteFile('C:\Program Files\vShare\vshare_toolbar.dll');
 DelCLSID('{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. У Вас замечено два антивирусных решения (ну или по крайней мере есть остатки от уже стоявшего):
Dr.Web:

C:\Program Files\DrWeb\drweb32w.exe

и Avast!

c:\program files\alwil software\avast5\avastsvc.exe

То что показано красным в логе АВЗ, это защитные модули Аваста.
Что необходимо сделать: удалить ОБА антивируса средствами вендоров (производителей), а уже затем, установить только один из них на Ваш выбор.
Затем отпишитесь, что у Вас с проблемой и с установкой SP3

[olgason]

Большое спасибо - всё работает быстро, как и раньше.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены