Какая-то гадость завелась

[DasTPID]

Добрый день!

Комп подозрительно тормозит и постоянно появляются папки *:\recycler и *:\system volume information даже после их удаления. Аваст с последними базами не находит ничего.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\Program Files\Mozilla Firefox\setupapi.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\634395af.exe','');
 QuarantineFile('C:\Documents and Settings\DasTPID\Главное меню\Программы\Автозагрузка\ntuser_mssec.exe','');
 DeleteFile('C:\WINDOWS\system32\634395af.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\Program Files\Mozilla Firefox\setupapi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[DasTPID]

Done
Вложение 243146

[AndreyKa]

В логах нет ничего подозрительного.
Проблема решена?

Установите Service Pack 3 для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[DasTPID]

SP3 только завтра докачается, канал узкий. Активация не пугает т.к. винда лицензионная. Ненужные папки появляются так же.

[AndreyKa]

*:\recycler и *:\system volume information это нужные папки.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\dastpid\главное меню\программы\автозагрузка\ntuser_mssec.exe - Trojan.Win32.Agent.eegl ( NOD32: Win32/TrojanDownloader.Carberp.B trojan )
  2. c:\program files\internet explorer\setupapi.dll - Trojan.Win32.BHO.agyy
  3. c:\program files\mozilla firefox\setupapi.dll - Trojan.Win32.BHO.agyy