Резко снизилась производительность компьютера.

[dinislam91]

Комп стал медленнее работать, иногда зависает на 3-4 секунды. Как только я открываю диспетчер файлов загрузка ЦП достигает 100%, потом спадает, но когда я перемещаю окошки на рабочем столе загрузка ЦП опять скочит и доходит иногда до 40-50%.Программы сами собой пытаются что-нибудь напечатать. К примеру программа "e-port" после выполнения заявки пытается ее напечатать и появляется окно печати. Вирус уничтожает текстовые файлы. В той же программе "e-port" вирус регулярно уничтожает историю обработок заявок. Раньше при открытии жестких дисков появлялись какие-то файлы типа autorun, exe и т.д. Но после обновления касперского они исчезли, но остальные признаки вируса остались. Касперский нашел некоторые зараженные файлы, но не все вылечил. Помогите мне, пожалуйста. Спасибо.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('autorun.bat','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
BC_DeleteSvc('runtime2 ');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=20654

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[dinislam91]

логи повторил. вам выслать?

[Гриша]

В карантине пусто,логи прикрепите к сообщению.

[dinislam91]

инет не пашет. чето не грузит логи.можно я завтра пришлю

[dinislam91]

вот вчерашние логи выполненные после скрипта

[Гриша]

Поищите через AVZ:autorun.bat,Ip6Fw.sys найдете пришлите согласно приложению 2 правил.

[dinislam91]

в карантине пусто, авц выдает такой ответ "Ошибка карантина файла, попытка прямого чтения (AVZ:autorun.bat,Ip6Fw.sys)
Карантин с использованием прямого чтения - ошибка"

Добавлено через 1 минуту

во вчерашних карантинах есть подозрение на руткит,которую я не выслал,может вам выслать

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
DeleteFile('autorun.bat');
DeleteFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пофиксить

F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat

На этом лечение окончено.

[dinislam91]

пришлите пожалуйста подробный ход выполнения работ как надо пофиксить строку F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat

Добавлено через 2 минуты

признаки до сих пор не исчезли, загрузка ЦП еще скочит

[Гриша]

Нажмите на слово пофиксить и сразу все поймете

[dinislam91]

в логе сканирования нету такой строки

Добавлено через 47 секунд

не могу найти

[akok]

нет значит AVZ отработала

[Гриша]

Нет так нет.

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[dinislam91]

не могу найти

[Гриша]

Так это хорошо,AVZ эту запись сама удалила,то есть фикс не нужен.

[dinislam91]

вирус все равно остался.блин я уже отчаялся не знаю что делать пожалуйста ромогите

[Гриша]

Сделайте новые логи.

[dinislam91]

вот новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены