Проблема с системой, тормазит

[Святослав_1987]

У меня страшно тормозит компьтер, все сделал как было написано у вас в правилах, создалось три лога, как и куда их поместить, заранее благодарен....

[thyrex]

Кнопка Расширенный режим под окном для набора сообщений

[Святослав_1987]

hijackthis - http://files.mail.ru/6WHRBM
virusinfo_syscure.zip - http://files.mail.ru/3ZTQ4T
virusinfo_syscheck.zip - http://files.mail.ru/QGZXGV

[Святослав_1987]

Вот они...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\RECYCLEMGR\autorun.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\953.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\899.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\591.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\577.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\575.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\454.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\441.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\406.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\199.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\153.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\104.exe','');
 QuarantineFile('C:\Documents and Settings\oemuser\Local Settings\Temporary Internet Files\Content.IE5\MC5U1CRV\up2[2].exe','');
 QuarantineFile('C:\Documents and Settings\oemuser\Local Settings\Temporary Internet Files\Content.IE5\MC5U1CRV\up2[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\wshost32.exe','');
 QuarantineFile('c:\program files\microsoft sql server\svchost.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-4200198991-0208354222-682921334-2022\osversion.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-4200198991-0208354222-682921334-2022\osversion.exe');
 DeleteFile('C:\WINDOWS\system32\wshost32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
 DeleteFile('C:\Documents and Settings\oemuser\Local Settings\Temporary Internet Files\Content.IE5\MC5U1CRV\up2[1].exe');
 DeleteFile('C:\Documents and Settings\oemuser\Local Settings\Temporary Internet Files\Content.IE5\MC5U1CRV\up2[2].exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\104.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\153.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\199.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\406.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\441.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\454.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\575.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\577.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\591.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\899.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\953.exe');
 DeleteFile('E:\RECYCLEMGR\autorun.exe');
DeleteFileMask('C:\Documents and Settings\oemuser\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
DeleteFileMask('C:\Documents and Settings\Администратор\Local Settings\Temp', '*.*', true);
DeleteFileMask('E:\RECYCLEMGR\autorun.exe', '*.*', true);
DeleteDirectory('E:\RECYCLEMGR\autorun.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Святослав_1987]

Вот:

[thyrex]

c:\program files\microsoft sql server\svchost.exe проверьте на virustotal
Ссылку на результат проверки сообщите

Лог gmer сделайте

[Святослав_1987]

Вот анализ думаю эта ссылка: analisis/5fa268656414f6c3f49b1751f9366aae74c5fff6afff08c15b 73b974b92035c5-1252350992

Добавлено через 1 минуту

Или вот эта: http://www.virustotal.com/ru/reanali...5c5-1258737881

[Святослав_1987]

Вот:

[Святослав_1987]

thyrex, ну так что? вы мне поможете с этой проблемой?((

[thyrex]

Вот анализ думаю эта ссылка

Ссылка на результат древней проверки. Нужно повторить анализ

thyrex, ну так что? вы мне поможете с этой проблемой?((

Не могу же я только Вас караулить. Или уже и отлучиться нельзя?

Сохраните текст ниже как cleanup.bat в ту же папку, где находится vmqbp4vf.exe (gmer)

vmqbp4vf.exe -del service aivurfnm
vmqbp4vf.exe -del file "C:\WINDOWS\system32\vnclxgg.dll"
vmqbp4vf.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aivurfnm"
vmqbp4vf.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\aivurfnm"
vmqbp4vf.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[Святослав_1987]

Скидываю проведку: http://www.virustotal.com/ru/reanali...5c5-1258744209
По поводу второго мне не понятно(

Добавлено через 2 минуты

что такое cleanup.... я не понимаю(

Добавлено через 3 минуты

Я скачать файл vmqbp4vf.exe у вас, папку ону никакую не создала......

[pig]

Пуск - Все программы - Стандартные - Блокнот - то, что в рамочке, выделить - Ctrl+C - переключиться на Блокнот - Ctrl+V - Файл - Сохранить как - открываете в диалоге то место, где лежит vmqbp4vf.exe, неважно, корень диска, Мои документы или рабочий стол - в строке для имени файла пишете "cleanup.bat", прямо так, с кавычками - OK
Потом находите новоявленный командный файл cleanup и запускаете его.

[Святослав_1987]

Запустил комп не перезагрузился...(

[thyrex]

+ к pig

Перед сохранением выберите Тип файла - Все файлы (*.*)
Иначе получите текстовый файл

c:\program files\microsoft sql server\svchost.exe запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[Святослав_1987]

Выслал фал с паролем virus

Добавлено через 19 минут

Лог который "cleanup.bat" запустил комп не перезапустился но писал ошибку что то типа Не найден путь и все такое...(

Добавлено через 1 час 18 минут

Вы уже спать все пошли?))

[миднайт]

Запустите повторно cleanup.bat. Повторите лог gmer.

[Святослав_1987]

Да запускал все тоже самое

[миднайт]

cleanup.bat из папки с гмером запускали?

Повторите лог gmer.

[Святослав_1987]

Вот: