Ряд проблем win xp

[Const37]

Очень долго грузит, при загрузке рабочего стола нижняя панель недоступна еще минуты три.
(При наведении курсора на нее появляются песочные часы)
Общие тормоза и многочисленные глюки.
Так например раньше при перезагрузке слетали некоторые драйвера.
Также служба сервер отказывается работать.
Сейчас после очередной проверки на вирусы компьютер вобще перестал нормально загружать пользователя.
Появляется рабочий стол и он бесконечно долго думает над чем-то.



Пожалуйста помогите.
Логи удалось сделать только из безопасного режима.

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) Const37, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Const37]

Помогите плз решить проблему с загрузкой.
Загружается рабочий стол, и далее невозможно ничего сделать.
Например при запуске проводника, бесконечное сканирование и ничего не происходит.
При выключении тоже самое, зависает на попытки завершения системных процессов.

[Techno]

Сделайте лог полного сканирования MBAM.

[Const37]

много чего нашлось..

[Const37]

удалить то что нашло?

[Techno]

Удалите в MBAM:

HKCR\idid (Trojan.Sasfix) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Enum\Root\LEGACY_NUPS (Backdoor.Agent) -> Действие не было предпринято.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|systme (Trojan.Downloader) -> Параметры: C:\WINDOWS\system32\24.exe -> Действие не было предпринято.

C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP595\A0105652.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP595\A0106492.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP597\A0108530.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP597\A0110955.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP600\A0116272.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP600\A0119000.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP600\A0120523.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP600\A0122947.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP611\A0128032.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP612\A0137987.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP612\A0137988.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP613\A0142147.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP613\A0146075.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP613\A0150037.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP613\A0153291.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP613\A0156795.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP613\A0159788.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP614\A0162077.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP614\A0162911.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP614\A0166254.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP614\A0169985.exe (Virus.Expiro) -> Действие не было предпринято.
C:\System Volume Information\_restore{9C35A027-E045-4C52-AE77-5869C74DFBAE}\RP614\A0173012.exe (Virus.Expiro) -> Действие не было предпринято.
C:\WINDOWS\system32\dllcache\OLD7EC.tmp (Virus.Expiro) -> Действие не было предпринято.
C:\Documents and Settings\user\Application Data\wiaserva.log (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\_id.dat (Malware.Trace) -> Действие не было предпринято.

Добавлено через 1 минуту

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.