Комп начинает ужасно тормозить после загрузки системы

[anti_gluck]

Здраствуйте.

Комп стал ужасно тормозить после загрузки системы.

Скрипт "лечения/карантина и сбора информации..." не успевает выполниться, avz самопроизвольно закрывается во время сканирования.

Как быть?

[drongo]

Вот что значит продолжать гулять под админом

Пофиксить в hijcakthis:
1.

F2 - REG:system.ini: Shell=c:\windows\explorer.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

2.Выполните скрипт@ avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tablet2k.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\StMp3Rec.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\hamachi.sys','');
 QuarantineFile('J:\Fxdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\USER32.dll','');
 QuarantineFile('C:\WINDOWS\system32\nvrsol32.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[anti_gluck]

Готово, карантин прислал.

Жду дальнейших рекомендаций.

З.Ы. Подскажите, чтобы такого не повторялось нужно создать пользователя с ограниченными провами доступа, работать за компом с него + поставить SP 3 и с умом настроить антивирь?

[Rene-gad]

Сначала ждем, чего Вирлаб по поводу файлов скажет. Потом - все остальное.

[anti_gluck]

Не дождёмся мы вирлаба.. ))

Я прогнал систему через несколько антивирусников и чистильщиков. Они исправили что смогли.

Тормоза исчезли. Однако, вот что осталось:
* Запущенные пользователем процессы (Word, µTorrent, apache) неожиданно перестают работать с некоторой периодичностью. Просто исчезают с экрана и всё.

* AVZ так и не выполняет скрипт "лечения/карантина и сбора информации...". Такая же фигня как с другими приложениями.

Гляньте пжалст логи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('mi-raysat_3dsmax8');
 QuarantineFile('mi-raysat_3dsmax8.sys','');
 QuarantineFile('C:\WINDOWS\system32\nvrsol32.dll','');
 DeleteFile('mi-raysat_3dsmax8.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

[anti_gluck]

Результат загрузки

Файл сохранён как 080918_040154_virus_48d21902ba0c1.zip
Размер файла 133095
MD5 1185974eeaf97dc69c6e35b3d06b35dd

Файл закачан, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\nvrsol32.dll - Trojan-Spy.Win32.Agent.egt (DrWEB: Trojan.KeyLogger.2650)
  2. c:\\windows\\system32\\user32.dll - Trojan.Win32.Patched.dr (DrWEB: BackDoor.Zapinit)