Очень сильно весит IE8

[Sisusa]

Очень сильно весит IE8, при запуске думает по 2-3 минуты, и при открытии нового окна или вкладке тоже тормазяки.

[Шапельский Александр]

Пофиксить в Hijack следующие строки

O20 - AppInit_DLLs:  decvag.dll

Перезагрузите ПК
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится
Отпишитесь

[Sisusa]

нет не помогло.
заметил что процессы iexplore.exe подминает под себя немеренно памяти, по 60-80МБ на экземпляр

[Шапельский Александр]

Сделайте лог MBAM

[Sisusa]

MBAM лог прикрепил

[Шапельский Александр]

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-746137067-329068152-1417001333-1004\Dc13.8101_2b\Keygen ACME English German.exe ','');
 QuarantineFile('C:\WINDOWS\Temp\rdl4C.tmp.exe','');
QuarantineFile('C:\WINDOWS\Temp\rdl47.tmp.exe','');
 DeleteFile('C:\WINDOWS\Temp\rdl4C.tmp.exe');
DeleteFile('C:\WINDOWS\Temp\rdl47.tmp.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-746137067-329068152-1417001333-1004\Dc13.8101_2b\Keygen ACME English German.exe ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Сделайте также лог MBAM

[Sisusa]

Карантин отправлен
Результат загрузки

Файл сохранён как091210_153702_virus_4b20eb6e074b5.zipРазмер файла785701MD5ee657bcdd8d515db89b9492271483f43Файл закачан, спасибо!

IE продолжает оч. сильно тупить. новый лог прилогаю. MBAM лог делаю.

[Шапельский Александр]

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

Зкачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

[Sisusa]

При выполнения скрипта AVZ даёт ошибку о невозможности записать в карантин.
В карантине ни чего нового не появилось. после выполнения скрипта, комп намертво зависает, только резет приводит в чувство. проблема осталась. лог по пункту 2 прилагаю.

[Шапельский Александр]

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(2);
Executerepair(4);
Executerepair(6);
Executerepair(8);
Executerepair(16);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Сделайте лог MBAM и Gmer

[Sisusa]

Скрипт выполнил. Проблема осталась. Логи прикрепил.

[snifer67]

Чисто.

[Sisusa]

спс за попытку помочь... дико не хотел переставлять ОС

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\temp\rdl4c.tmp.exe - Backdoor.Win32.Hodprot.bh
  2. c:\windows\temp\rdl47.tmp.exe - Trojan-Dropper.Win32.Agent.bjhl