Комп жутко тормозит!

[dragon772]

Комп жутко тормозит! Особенно,во время "сохранения данных".
Восстановление системы отключено.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WIN\system32\auth.dll','');
 QuarantineFile('c:\win\system32\userinit.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[dragon772]

Файл сохранён как 080807_033003_virus_489ab28b77920.zip
Размер файла 121791
MD5 bdf575c918e93cbbfd07df223e769960

Добавлено через 3 часа 46 минут

Какие дальнейший действия ?
Заменить userinit.exe с дистрибутива?

[kps]

Да, заменяйте - это зловред (замену лучше проводить из Консоли Восстановления).
Потом сделайте новые логи.

[dragon772]

Опять появился этот этот же вирус!
Userinit.exe поменял,но все-таки это не помогло.

[V_Bond]

выполните скрипт ....

begin
 QuarantineFile('C:\WIN\system32\auth.dll','');
 QuarantineFile('C:\WIN\System32\drivers\91432823.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[dragon772]

Файл сохранён как080814_060942_virus_48a41276e5b4c.zipРазмер файла172863MD5cef715a6448296f8cdaee57d78e1a57a

[Bratez]

auth.dll - Rootkit.Win32.Podnuha.zx
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WIN\system32\auth.dll');
 BC_DeleteFile('C:\WIN\system32\auth.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.

[dragon772]

Новые логи...

[Bratez]

В логах все нормально.
Плохо вот это:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Рекомендуется установить SP3.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\win\\system32\\auth.dll - Rootkit.Win32.Podnuha.zx (DrWEB: Trojan.Boaxxe.1)
  2. c:\\win\\system32\\userinit.exe - Rootkit.Win32.Agent.ccu (DrWEB: Trojan.PWS.Lich)