Компьютер зависает, подозрение на вирус

[rizzi]

Компьютер постоянно зависает, бывает тормозит только какое-то одно окно.. Очень медленно загружаются программы, я довольно беспечный юзер, но до 95% загрузки у меня даже с двумя игрушками не было. Также при запуске открывались Мои документы, в реестре в ветке

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
у параметра "c:\windows\system32\userinit.exe,userinit.exe" убрали второй userinit , документы больше не всплывали..

Вчера из папки Temp попытались запуститься два экзешника с непонятными именами - аваст запросил запуск в песочнице.. Темп почистили, удалить не могу следующие:
13.JPG
Самое стремное - не могу загрузиться в безопасном режиме, вылетает бсод
Cureit в обычном режиме ничего не нашел, аваст кроме тех двух экзешников - тоже
Спасите пожалуйста

[Info_bot]

Уважаемый(ая) rizzi, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[rizzi]

Готово.
Еще замечено что зависания происходят только в вечернее время..

[rizzi]

Вот результат работы agava antispy.. при каждом запуске находит, удаляет, а потом - заново..
При попытке загрузиться в безопасном режиме:

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyDel('HKCU','Software\Microsoft\Windows\CurrentVersion\MSrtn');
RegKeyParamDel('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','ForceClassicControlPanel');
QuarantineFile('c:\PROGRAMS\Adobe\flash cs3\_crack_\Keygen.exe','');
QuarantineFile('c:\PROGRAMS\Games\баланс v1.13\trainer.exe','');
QuarantineFile('c:\PROGRAMS\Sony\vegas pro 9.0\Keygen.exe','');
QuarantineFile('c:\WINDOWS\system32\SFCfiles\iissync.exe','');
QuarantineFile('d:\documents\Flash\funny sms 10\uninstall.exe','');
QuarantineFile('c:\SETTINGS\all users\application data\srtserv\task.dat','');
DeleteFile('c:\SETTINGS\all users\application data\srtserv\task.dat');
QuarantineFile('c:\SETTINGS\all users\application data\srtserv\set.dat','');
DeleteFile('c:\SETTINGS\all users\application data\srtserv\set.dat');
DeleteFileMask('c:\SETTINGS\all users\application data\srtserv','*',true);
DeleteDirectory('c:\SETTINGS\all users\application data\srtserv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[rizzi]

Сделал. Новые логи

[regist]

лог полного сканированиz MBAM тоже повторите

c:\PROGRAMS\Games\баланс v1.13\trainer.exe

- вам знаком ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены