Жутко тормозит Opera

[Andran]

Жутко тормозит Opera. IE работает вроде нормально. Есть подозрение на присутствие зловредов.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
 QuarantineFile('C:\WINDOWS\system32\kylila.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\vypu.exe','');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\vypu.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','gefu');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','gefu');
 DeleteFile('C:\WINDOWS\system32\kylila.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','gefu');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=56826

3. Повторите логи.

[Andran]

Всё сделал, логи выслал.

[Aleksandra]

Карантин загрузите. В логах ничего зловредного нет. Что с проблемами?

[Andran]

Переустановка Оpera проблемму решила. При отправке карантина почему-то пишет: "Ошибка загрузки. Данный файл уже был загружен". Не пойму почему.

[Aleksandra]

Попробуйте еще раз загрузить карантин.

[Andran]

Результат тот-же. Уже и файл пробывал переименовывать.

[Aleksandra]

Хорошо. Возможно проблема у нас. Если Вас не затруднит, закиньте на какой-нибудь файлообменник и ссылку дать не забудбте. Спасибо.

[Andran]

Только сейчас обратил внимание на размер архива - 22 байта, внутри пусто, неведомо почему.
http://letitbit.net/download/6263.61...56826.zip.html

[Aleksandra]

Значит в карантин ничего не попало. Пролемы еще есть?

[Andran]

Да вроде всё нормально. Премного благодарень

Добавлено через 7 часов 14 минут

После 3-х часов рабоы Opera снова начала еле ползать. При детальном изучении проблеммы выяснилось, что одна из системных папок программы полностью забита временными файлами нулевого размера. После ручного удаления этих файлов всё опять стало работать нормально. Подозритеьные сайты при этом не посещались. Есть подозрение что где-то что-то всё таки сидит. Хотелось бы узнать ваше мнение на этот счёт.

[Макcим]

Сделайте лог Gmer

[Andran]

GMER лог селан.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 StopService('asc3550p');
 DeleteService('asc3550p'); 
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\asc3550p');
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Сделайте свежий лог Gmer.

[Andran]

Всё сделал. Лог есть.

[Макcим]

Лог в порядке.

[Andran]

Пока всё в порядке. Будем наблюдать. Спасибо.