uFast Download Manager и что-то не так

[Ksushabuka]

Всем привет! Вылечил эту гадость, восстановил сеть, инет заработал но страницы стали долго грузиться. Помогите! Логи прикрепил.

[thyrex]

Пофиксить в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Admin\APPLIC~1\UFASTD~1\PROPET~1.EXE

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\UFASTD~1\PROPET~1.EXE');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-34KC2A3452432}');
DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-26OP5G6789085}');
DelCLSID('{14MAD6M8-1MAD-81AD-JIM6-26OP5G3369085}');
 QuarantineFile('C:\RECYCLED\BIN\ok.exe','');
 QuarantineFile('C:\AKON\BYONC\AKON.exe','');
 QuarantineFile('C:\xAVx\ReleAsE\xAVy.exe','');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{9BD8C2F2-0ECD-91EB-7523-9E397CF175FC}');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\msmedia.dll','');
 QuarantineFile('C:\WINDOWS\system32\NVUKZ.exe','');
 DeleteFile('C:\WINDOWS\system32\NVUKZ.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','9UmxQPSiTJMbA');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\msmedia.dll');
 DeleteFile('C:\xAVx\ReleAsE\xAVy.exe');
 DeleteFile('C:\AKON\BYONC\AKON.exe');
 DeleteFile('C:\RECYCLED\BIN\ok.exe');
DeleteFileMask('C:\xAVx', '*.*', true);
DeleteDirectory('C:\xAVx');
DeleteFileMask('C:\AKON', '*.*', true);
DeleteDirectory('C:\AKON');
DeleteFileMask('C:\RECYCLED\BIN', '*.*', true);
DeleteDirectory('C:\RECYCLED\BIN');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Ksushabuka]

Все сделал

[thyrex]

Ничего подозрительного. Проблема решена?

[Ksushabuka]

Все по старому, также долго грузятся страницы.

[thyrex]

Давайте еще такой лог сделаем http://virusinfo.info/showpost.php?p=457118&postcount=1

[Ksushabuka]

Вот сделал

[thyrex]

Удалите в МВАМ

Заражено ключей реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{63mad6m8-1mad-81ad-jim6-56op5g1234999} (Backdoor.Bot) -> No action taken.

Заражено папок:
C:\RECYCLED\BIN (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\0F6226 (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\76682F (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\ACF7EF (Worm.AutoRun) -> No action taken.
C:\AKON\BYONC (Backdoor.Bot) -> No action taken.

Заражено файлов:
C:\WINDOWS\system32\0F6226\e4de9142.txt (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC\cnvpe.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC\dp1.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC\eAPI.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC\HtmlView.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC\internet.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC\krnln.fnr (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC\RegEx.fnr (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC\shell.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\5A8DCC\spec.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\76682F\670df5.txt (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\76682F\6a0d8f.txt (Worm.AutoRun) -> No action taken.
C:\Temp\E_N4\krnln.fnr (Trojan.Agent) -> No action taken.

[Ksushabuka]

Удалил, вот высылаю

[thyrex]

Больше ничего плохого не нахожу

[Ksushabuka]

Больше ничего плохого не нахожу

А что было плохого.

[thyrex]

А что было плохого.

Все, что удалялось. Карантина от Вас мы не дождались

[Ksushabuka]

Все, что удалялось. Карантина от Вас мы не дождались

Прошу прощения, а карантин был пуст.
Спасибо Вам за помощь