Наверное засела гадость

[PADRE]

Здравствуйте, уважаемые хелперы!
Прошу у Вас помощи. Пару дней назад начал сильно тормозить комп...Было решено переустановить Виндовс. Но после переустановки системы опять начались те же самые проблемы. Что то открыть практически не возможно, проц грузится на 100 процентов, при попытке выйти в инет система вообще виснет.
Посмотрите пожалуйста логи, что там и как.
Заранее огромное Вам спасибо.

[Info_bot]

Уважаемый(ая) PADRE, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\outlook express\setup50.exe','');
 QuarantineFile('C:\Program Files\messenger\msmsgs.exe','');
 QuarantineFile('C:\WINDOWS\system32\alg.exe','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[PADRE]

Всё сделал, карантин прислал, посмотрите пожалуйста что там и как...
Правда комп всё еще тормозит, что то есть еще...

[thyrex]

Virus.Win32.Expiro.w

http://virusinfo.info/showthread.php?t=15927 - использовать вариант с Live CD

[PADRE]

Так и сделал, вроде помогло. Сейчас комп работает кажется стабильно. Антивирус нашел и вылечил около 800 зараженных файлов.
Вот только сканируя утилитой Hijackthis осталась какая то непонятная строчка
O4 - Startup: nAy9apgZ9aA.exe, её профиксиш, а она снова появляется. Посмотрите пожалуйста что это, если нужны дополнительные логи, то сделаю.
Спасибо большое.

[Techno]

Логи АВЗ тоже сделайте.

[PADRE]

Вот сделал логи, что то опять непонятное...
Посмотрите пожалуйста что тут и как...

[Techno]

Повторите сообщение 3

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\messenger\\msmsgs.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, NOD32: Win32/Expiro.NAB virus )
  2. c:\\program files\\outlook express\\setup50.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, NOD32: Win32/Expiro.NAB virus )
  3. c:\\windows\\system32\\alg.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, NOD32: Win32/Expiro.NAB virus )
  4. c:\\windows\\system32\\userinit.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, NOD32: Win32/Expiro.NAB virus )