Тормозит компьютер

**kivin** · 18.11.2009, 14:02

Добрый день. Стал тормозить компьютер. Прогнал ДокторВебом-удалил несколько вирусов. просьба проверить логи. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 18.11.2009, 14:25

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('C:\Documents and Settings\я\Application Data\bpfeed.dll','');
 DeleteFile('C:\Documents and Settings\я\Application Data\bpfeed.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**kivin** · 18.11.2009, 14:54

крантин и новые логи

**snifer67** · 18.11.2009, 14:59

Пофиксить в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\bpfeed.dll (file missing)

ПК перезагрузите.

Сделаете новый лог hijackthis

**kivin** · 18.11.2009, 20:53

пофиксил, только О2 строчек не было.
посылаю лог.
Ещё вопрос, что за файлы CNAB8SWK.exe, CNAP2LAK.exe, CNAP2RPK.exe в процессах, вроде как от принтера.

**AndreyKa** · 20.11.2009, 15:31

Лог чист.

Сообщение от kivin

файлы CNAB8SWK.exe, CNAP2LAK.exe, CNAP2RPK.exe в процессах, вроде как от принтера.

Да.
Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл c:\avz_log.txt.

**kivin** · 25.11.2009, 01:37

к сожалению компьютер забрали. По возможности попробую добраться до него и сделать.

**CyberHelper** · 26.11.2009, 01:37

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\я\application data\bpfeed.dll - Trojan-Ransom.Win32.Hexzone.ajj ( DrWEB: Trojan.Browseban.based, BitDefender: Gen:Adware.Heur.am4@5r3Bs1o )

Тормозит компьютер (заявка № 60568)

Опции темы