Комп сильно тормазит JR001

[Ray11]

Здравствуйте уважаемые специалисты.....
Проблема такая на компе было много вирусов..... Курит их нашел удалил.. в Хиджаке вижу строчку unknown owner J002. Не фиксица никак.
загрузка процика скачиват ваще бешено.
Explorer.exe загружен на 60 - 70% стабильно... не понимаю в чем дело. Притом что курит это J002 как вирус не признает.
Хотел запустить установку SP3 но как только exe файл запускаешь происходит повисомость компа минут на 5 после чего попытка установить он выдает ошибки.
Помогите плз....

[Ray11]

..

Добавлено через 26 минут

а ответ будет

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('c:\windows\system32\vsxna.map','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\PCIDump.SYS','');
QuarantineFile('C:\WINDOWS\system32\PN6KUVE0B4\J002.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys','');
 DeleteFile('C:\System Volume Information\_restore{8C30F329-21B3-4102-A035-76C8B2E34C27}\RP385\A0122315.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

[Ray11]

Карантин залил
Новые логи делать ??
А J002 так и висит в Хайджеке не фиксинная

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 BC_DeleteSvc('PCIDump');
ClearQuarantine;
 DeleteFile('c:\windows\system32\vsxna.map');
 DeleteFile('C:\WINDOWS\system32\PN6KUVE0B4\J002.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\PCIDump.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\pcidump.sys - Rootkit.Win32.Agent.ome ( NOD32: Win32/Agent.NWM trojan )
  2. c:\windows\system32\pn6kuve0b4\j002.exe - Trojan.Win32.KillAV.eeu ( DrWEB: DDoS.Storm.30, AVAST4: Win32:Trojan-gen {Other} )
  3. c:\windows\system32\vsxna.map - Trojan-PSW.Win32.Bjlog.ajd ( AVAST4: Win32:Trojan-gen {Other} )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !