Очень долго выключается компьютер после удаления порно-баннера [not-a-virus:NetTool.Win32.Sniffer.dz ]

[magvai1985]

Доброе время суток, ситуация такая: Удалили порно-баннер после этого при загрузке и при выходе из учетной записи появлялось квадратное окно с кракозябрами и кнопкой ОК его победили запуском файла со след. содержанием

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\system] "legalnoticecaption"=""
"legalnoticetext"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "LegalNoticeCaption"=""
"LegalNoticeText"=""

после этого окна нет, но компьютер стал долго выключаться, если записи убрать то окно появляется снова но компьютер все равно долго выключается
Помогите пожалуйста уже 2 такой случай точно такой же.
Стоит антивирус касперского воркстейшен 6.0 и проверил утилитой Dr.Web CureIt
Заранее спасибро большое всем откликнувшимся
Логи прилагаются
hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) magvai1985, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Протокол антивирусной утилиты AVZ версии 4.39
Сканирование запущено в 12.07.2012 10:58:49
Загружена база: сигнатуры - 297616, нейропрофили - 2, микропрограммы лечения - 56, база от 12.07.2012 04:00

Логи, похоже, прошлогодние. Обновите базы и сделайте новые. HijackThis скачайте версию 2.0.5 и переделайте.

[magvai1985]

Обновил базы и программы, приложил новые логи, заранее спасибо

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[magvai1985]

Полный образ автозапуска uVS

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.80.11 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\DOCUME~1\ILMIRA\LOCALS~1\TEMP\1784421 C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && ERASE C:\DOCUME~1\ILMIRA\LOCALS~1\TEMP\7528479.EXE
delref %SystemDrive%\DOCUME~1\ILMIRA\LOCALS~1\TEMP\CMDLINEEXT02.DLL
zoo E:\DOCS\1798109.EXE
delall E:\DOCS\1798109.EXE
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
regt 14
dnsreset
deltmp
restart

Компьютер перезагрузится.

Уведомление

Данный скрипт должен удалить все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 25. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Проверьте, что с проблемой.

[magvai1985]

Карантин приложил, выключается так же долго проблема осталась

[Vvvyg]

Всё, что мог - почистил. Попробуйте (без фанатизма) чистку и дефрагментацию диска и реестра.

[magvai1985]

Спасибо, большое, чисткой занимался, странное просто явление на двух разных машинах (ноутбук и стац.ПК) разные сборки Windows XP SP3 до удаления окошек все быстро и вкл и выкл но мешают окошки после удаления этих окошек после внесения записи получаем очень долгое выключение хотя службы те же

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\zoo\\1798109.exe._831fa42aeafcd7e3ecfec467c42a83 9d310e2a99 - not-a-virus:NetTool.Win32.Sniffer.dz