Сильно тормозит компьютер при начальной загрузке.

[JaneYa]

Вначале долго открывались страницы Интернет.
На компьютере не было действующего антивируса.
Я прошелся cureit, avz, hijack. Установил avast free.
Теперь при включении компьютера не открывается проводник (Мой компьютер), а после нескольких перезагрузок долго не появляется антивирус в трее.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\tray_tmp.exe','');
 QuarantineFile('C:\WINDOWS\systemup.exe','');
 QuarantineFile('C:\WINDOWS\sysdriver32_.exe','');
 QuarantineFile('C:\WINDOWS\l1rezerv.exe','');
 QuarantineFile('C:\WINDOWS\sysdriver32.exe','');
 QuarantineFile('C:\WINDOWS\iecheck.exe','');
 DeleteFile('C:\WINDOWS\iecheck.exe');
 DeleteFile('C:\WINDOWS\sysdriver32.exe');
 DeleteFile('C:\WINDOWS\l1rezerv.exe');
 DeleteFile('C:\WINDOWS\sysdriver32_.exe');
 DeleteFile('C:\WINDOWS\systemup.exe');
 DeleteFile('C:\WINDOWS\tray_tmp.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=97387).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[JaneYa]

Сделал.

[Bratez]

Выполните скрипт в AVZ:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.
Что с проблемами?

[JaneYa]

Пока все ок.

[JaneYa]

Поспешный был вывод...
Немного времени прошло, и стал выпрыгивать экран смерти с текстом:
STOP: c000021a {
} ........(какие-то арабоподобные символы) Windows Logon Process
......... 0x0000135 (0x00000000 0x00000000).
.................................................. ......


В безопасном режиме загружается. Там я сделал логи по п.2 и п.3 Диагностики.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('d:\Мои документы\Загрузки\vzlom_vkontakte.exe','');
 TerminateProcessByName('d:\Мои документы\Загрузки\vzlom_vkontakte.exe');
 QuarantineFile('C:\WINDOWS\tray_tmp.exe','');
 DeleteFile('C:\WINDOWS\tray_tmp.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи в нормальном режиме по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

[JaneYa]

Сделал.
Проблема остается.

[light59]

Почистите систему от мусора каким-нибудь CCLeaner

[JaneYa]

прочистил. та же ситуация.
можно что-то сделать без переустановки?

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
  TerminateProcessByName('d:\Мои документы\Загрузки\vzlom_vkontakte.exe');
 DeleteFile('d:\Мои документы\Загрузки\vzlom_vkontakte.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[JaneYa]

Сделал.

[polword]

в нормальном режиме лог повторите
что с проблемой?

[JaneYa]

В том-то и проблема, что в нормальном режиме не загружается.
Проблема та же - в нормальном режиме окно смерти выскакивает "STOP: c000021a..."

[polword]

Пробуйте так
запустите из командной строки:
Пуск => Выполнить => cmd => sfc /scannow
Утилите потребуется инсталляционный диск с операционной системой.
У Вас установлен Service Pack 3, нужен диск с интегрированным SP3.

[JaneYa]

sfc /scannow не запускается, выдает ошибку:

Защита файлов Windows не смогла запустить сканирование защищенных системных файлов.
Код ошибки: 0х000006ba [Сервер RPC недоступен.].

Добавлено через 7 часов 14 минут

Благодарю за помощь.
Проблема решена перестановкой Windows.

[olejah]

Рекомендуется сменить все пароли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\iecheck.exe - Trojan.Win32.VkHost.cyq ( DrWEB: Trojan.KillProc.4882, BitDefender: Generic.Malware.SFHYVdWkg.5551B8D2, AVAST4: Win32:Delf-QBF [Trj] )
  2. c:\\windows\\l1rezerv.exe - Trojan.Win32.Scar.djln ( DrWEB: Trojan.KillProc.4306, BitDefender: Trojan.Generic.5380680, NOD32: Win32/TrojanDownloader.Delf.QFH trojan, AVAST4: Win32:Delf-QBF [Trj] )
  3. c:\\windows\\sysdriver32.exe - Trojan.Win32.Scar.dnug ( DrWEB: Trojan.KillProc.4345, BitDefender: Trojan.Generic.5722542, AVAST4: Win32:Delf-QBF [Trj] )
  4. c:\\windows\\sysdriver32_.exe - Trojan.Win32.Scar.dnug ( DrWEB: Trojan.KillProc.4345, BitDefender: Trojan.Generic.5722542, AVAST4: Win32:Delf-QBF [Trj] )
  5. c:\\windows\\systemup.exe - Backdoor.Win32.Delf.xym ( DrWEB: Trojan.Siggen2.15725, BitDefender: Trojan.Generic.5380980, NOD32: Win32/TrojanDownloader.Delf.QFO trojan, AVAST4: Win32:Delf-QBF [Trj] )
  6. c:\\windows\\tray_tmp.exe - Trojan-PSW.Win32.VKont.atz ( DrWEB: Trojan.VkBase.16, BitDefender: Application.Generic.343508, AVAST4: Win32:MalOb-FT [Cryp] )
  7. c:\\windows\\tray_tmp.exe - Trojan-PSW.Win32.VKont.asf ( DrWEB: Trojan.VkBase.16, BitDefender: Application.Generic.357892, AVAST4: Win32:Renos-TE [Drp] )
  8. d:\\мои документы\\загрузки\\vzlom_vkontakte.exe - Trojan-PSW.Win32.VKont.atz ( DrWEB: Trojan.VkBase.16, BitDefender: Application.Generic.343508, AVAST4: Win32:MalOb-FT [Cryp] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !