Тормозит компьютер.

[Антохха]

Удалил SMS-блокёр. Тормозит компьютер. Хочу узнать есть ли на моём компьютере вирусы. Спасибо

[Антохха]

Скажите, стоит ли мне сейчас ждать ответа?

[Шапельский Александр]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\WbcKEr6.exe,\\?\globalroot\systemroot\system32\38jR02n.exe,

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\netprotocol.exe','');
 DeleteService('Netprotocol');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\netprotocol.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Сделайте лог Gmer!

[Антохха]

Сделал!!!

[DefesT]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gnt2oj5q.exe (gmer)

gnt2oj5q.exe -del service bykluyh
gnt2oj5q.exe -del file "C:\WINDOWS\system32\rdijph.dll"
gnt2oj5q.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bykluyh"
gnt2oj5q.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bykluyh"
gnt2oj5q.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer.

[Антохха]

!!Сохраните текст ниже как cleanup.bat!!
Не знаю как это сделать! Подскажите, пожалуйста!

[polword]

Запустите Блокнот и скопируйте скрипт в документ
меню Файл - Сохранить как...
Тип файла - Все файлы (*.*)
Имя файла - cleanup.bat
Сохранить

[Антохха]

Спасибо! Готово!

[polword]

- Сделайте повторный лог virusinfo_syscheck.zip;

[Антохха]

Вот!

[polword]

В логе подозрительного нет.

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

После обновления:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

- Проведите процедуру, которая описана в первом сообщении тут.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены