Нестабильная работа системы

[standel]

Доброго времени суток, уважаемые!
Что-то в последнее время спамом сорю без моего ведома и повторяется после удаления вирус TrojanPWS.Lmir
Перед AVZ и Hijack проверил в безопасном режиме AVPtool.

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('E:\Program Files\Ask.com\GenericAskToolbar.dll','');
 QuarantineFile('E:\WINDOWS\System32\Drivers\sptd.sys','');
 QuarantineFile('E:\WINDOWS\system32\597d38ba.exe','');
 QuarantineFile('J:\DRIVER\Audio\winio.sys','');
 QuarantineFile('E:\Program Files\U30\u30.exe','');
 DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 DeleteFile('E:\WINDOWS\system32\597d38ba.exe');
 DeleteFile('E:\Program Files\Ask.com\GenericAskToolbar.dll'); 
 DeleteFileMask('E:\Program Files\Ask.com', '*.*', true);
 DeleteDirectory('E:\Program Files\Ask.com');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[standel]

Спасибо, прикрепляю логи.

[polword]

J:- это что за диск?

[standel]

J:- это что за диск?

В системе под дисками J: и K: проходят CD-ROM-ы;
C: D: E: F: G: H: I: - логические диски (разбиты 2 жестких)

[polword]

В логах нет ничего подозрительного.
Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

- Проведите процедуру, которая описана в первом сообщении тут.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены