ntde1ect.com

[а777]

Вирус ntde1ect.com не удаляется касперским (сигнатуры 9.12.2007). Комп тормозит, диспетчер задач "парализован" и не были видны скрытые филы. Автораны почистил с помощь antiautorana.

Запустил reg фаил

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.ex e,"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"SuperHidden"=dword:00000001
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

и фаилы скрытые видны, а диспетчер задач также остался, помогите please!

[V_Bond]

сделайте лог http://virusinfo.info/showthread.php?t=10387

[Alex_Goodwin]

Поищите в system32 или в папке windows файл avp0.dll и удалите с помощью avz.

[а777]

Сделал

[а777]

Поискал, не нашел

Поиск файлов по маске avp0.dll
Поиск файлов завершен
Просмотрено 10224, найдено 0

[Alex_Goodwin]

Выполните скрипт, должен появится диспетчер:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ExecuteRepair(6 );
ExecuteRepair(10 );
ExecuteRepair(11 );
RebootWindows(true);
end.

Ищите avp0.dll или avpo.exe или avp0.exe + autorun.inf в корне дисков..

Описание здесь

[а777]

Там по англиски я не очень понимаю
Пискал, архив "вирус" сделал, но при закачке фаила ссылку сделал
http://virusinfo.info/showthread.php?p=158835 не с буквой "p", а с буквой "t" так что не знаю правильно ли. с буквой p не загружает.
скрипт не дал результата.
Я наверно немного не правильно описал, диспетчер вылазит но сделать с ним ничего не возможно и выглядит это так:

[rubin]

В карантине 3 чистых авторана...

[а777]

В карантине 3 чистых авторана...

и что дальше делать?

[V_Bond]

отключите антивирус ...
удалите временные интернет файлы ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\AVPO.EXE');
DeleteFile('C:\ntde1ect.com');
DeleteFile('ntde1ect.com');       
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);     
BC_Activate;
RebootWindows(true);
end.

что изменилось ...

[а777]

Антивирус отключил
При удалений временных фаилов в папке виндовс не нашел temporary internet files (скрытые фаилы включены для просмотра), есть только temp. Удалил временные через очистку диска, папка temporary в Local Settings (Documents and Settings).
скрипт выполнил результата нет, диспетчер такой же.

[zerocorporated]

По поводу диспетчера задач: Судя по фото, он находится так сказать в "свёрнутом режиме", для восстановления его нужно нажать на серой области два раза левой кнопкой мыши. На фото я примерно показал где.

[а777]

По поводу диспетчера задач: Судя по фото, он находится так сказать в "свёрнутом режиме", для восстановления его нужно нажать на серой области два раза левой кнопкой мыши. На фото я примерно показал где.

Сработало, спасибо, но общие "тормоза" остались (музыка воспроизводится с дерганьем и мышка двигается также, загрузка виндовса(и др. программ) очень долгая и вообще).

[а777]

К слову сказать откуда я узнал, что это ntde1ect (все остальные вирусы были вылечены, но сообщения о его лечений не было).

[PavelA]

В корне диска "С" не осталось ли sysdxfd.exe? Если остался, то в карантин его и прислать.

[PavelA]

Да, это нормальные файлы.

[а777]

народ больше идей нет?

[Bratez]

Наверно пора еще раз логи сделать.

[а777]

Наверно пора еще раз логи сделать.

вот сделал логи:

[Bratez]

Логи просто супер-чистые, всем бы такие
Стало быть проблема уже не вирусного происхождения.
Среди возможных причин тормозов - перегрев процессора и/или видеокарты, плохое состояние поверхности жесткого диска или неправильный режим его работы, недостаток оперативной памяти, черезмерная фрагментация и др.