Неадекватно в интернете.

[kentonella]

Приветствую! С трудом открывает страницы, упала скорость скорость скачивания. Подсобите, если чего есть.

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('D:\Documents and Settings\Красненков\Главное меню\Программы\Автозагрузка\chkntfs.exe','');
 DeleteFile('D:\Documents and Settings\Красненков\Главное меню\Программы\Автозагрузка\chkntfs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=90269).
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

[kentonella]

Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

Карантин отправил (3 файла там было).

Лог сделал, но при этом не проверялся основной жесткий диск "D". Когда нажимаю "выполнить скрипт" с него слетает галочка и проверяется только "C". Как быть?

[Bratez]

Не вижу более ничего подозрительного.

Вот этот файл, надеюсь, ваш? -
D:\Documents and Settings\Красненков\Мои документы\ArmAWork\mapdisk.bat

Лог сделал, но при этом не проверялся основной жесткий диск "D". Когда нажимаю "выполнить скрипт" с него слетает галочка и проверяется только "C". Как быть?

При создании логов по правилам нужно просто выполнять соответствующий стандартный скрипт, не ставя никаких дополнительных галочек.

[kentonella]

не ставя никаких дополнительных галочек.

[thyrex]

Вот этот файл, надеюсь, ваш? -
D:\Documents and Settings\Красненков\Мои документы\ArmAWork\mapdisk.bat

Хотелось бы увидеть ответ

[kentonella]

Вроде, да! Мой. Устанавливал инструменты для создания дополнений к игре АрмАссаулт. На днях удалил.

Добавлено через 6 минут

У меня снова неприятность. Эксплорер грузит ЦП от 70 до 99%. Очень трудно качать музыку с сайта recordings.ru (платный). Скорость выростает до нормальной 300Кб/сек только если закрыть эту страницу, а до этого ползет 10-15 Кб/сек. Переустанавливал эксплорер - не помогло.

[polword]

- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
+ лог MBAM

[kentonella]

Вот новые логи. Без мвам

[kentonella]

МВАМ лог

[kentonella]

Так и подмывает кнопку "удалить объекты" нажать... 21 вредонос!!!

[polword]

- удалите в MBAM

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.


Зараженные файлы:
D:\Documents and Settings\Красненков\Application Data\Microsoft\Document Building Blocks\1025\Build\index\31861617.INS (Backdoor.Bot) -> No action taken.
D:\Documents and Settings\Красненков\Application Data\Microsoft\Document Building Blocks\1025\Build\index\37224256.INS (Backdoor.Bot) -> No action taken.
D:\Documents and Settings\Красненков\Application Data\Microsoft\Document Building Blocks\1025\Build\index\7058408.INS (Backdoor.Bot) -> No action taken.
D:\Documents and Settings\Красненков\Application Data\Microsoft\Document Building Blocks\1025\Build\index\8204747.INS (Backdoor.Bot) -> No action taken.
D:\Documents and Settings\Красненков\Application Data\Microsoft\Document Building Blocks\1025\Build\index\hc5t7.dll (Backdoor.Bot) -> No action taken.
D:\Documents and Settings\Красненков\Application Data\Microsoft\Document Building Blocks\1025\Build\index\reclick32.dll (Backdoor.IRCFlood) -> No action taken.
D:\Documents and Settings\Красненков\Application Data\Microsoft\Document Building Blocks\1025\Build\index\ritu.exe (HackTool.PWSViewer) -> No action taken.
D:\Documents and Settings\Красненков\Local Settings\Temp\e.exe (Heuristics.Shuriken) -> No action taken.
D:\Documents and Settings\Красненков\Рабочий стол\Новая папка (2)\avz4\Quarantine\2009-10-19\avz00001.dta (Trojan.Agent) -> No action taken.
D:\Documents and Settings\Красненков\Рабочий стол\Новая папка (2)\avz4\Quarantine\2010-05-12\avz00001.dta (Trojan.Dropper) -> No action taken.
D:\Documents and Settings\Красненков\Рабочий стол\VirusInfo\avz4\Infected\2010-09-27\avz00001.dta (Malware.Packer.Gen) -> No action taken.
D:\WINDOWS\system32\0)¦бY3†в°;1іЋ{VЂИEҐб0)¦б (Backdoor.Bot) -> No action taken.
D:\WINDOWS\system32\0Ыe‰ (Backdoor.Bot) -> No action taken.
D:\WINDOWS\system32\3f37e952.exe (Backdoor.Bot) -> No action taken.
D:\WINDOWS\system32\PоI‰ (Backdoor.Bot) -> No action taken.
D:\WINDOWS\system32\UќYЂ (Backdoor.Bot) -> No action taken.
D:\WINDOWS\system32\АЙE‰(Mјбyь–€ (Backdoor.Bot) -> No action taken.
D:\WINDOWS\system32\яяс (Spyware.Passwords.XGen) -> No action taken.
D:\WINDOWS\system32\яя‚ (Backdoor.Bot) -> No action taken.

это Ваши адреса DNS?

O17 - HKLM\System\CCS\Services\Tcpip\..\{BF850793-F633-4128-BB13-93D991BD3A38}: NameServer = 85.113.62.227 85.113.63.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{BF850793-F633-4128-BB13-93D991BD3A38}: NameServer = 85.113.62.227 85.113.63.252

если нет, то профиксите эти строки в HijackThis

[kentonella]

Благодарю. Проблем нет! Всем спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены