Подозрение на вирус(ы)

[Lawlietb32]

Значительные тормоза системы... Процессор грузится без всякой причины. Др. Вэб не обновляется (пишет ошибка при создании файла *.lst)

Помогите пожалуйста!

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\bghn.sys','');
 SetServiceStart('mkdrv', 4);
 DeleteService('mkdrv');
 QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\WINDOWS\bghn.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Lawlietb32]

Карантин отправил... сейчас делаю новые логи...

p.s. Др. Вэб начал обновляться! и контакт заработал... до этого писало "Технические работы. Извините за неудобства"

[Lawlietb32]

Всвязи с долгой проверкой AVZ создам новый пост и выложу новые логи тут...

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Больше ничего необычного

[Lawlietb32]

Спасибо! Компьютер "ожил" = )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\bghn.sys - Rootkit.Win32.Qhost.ce ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.KDV.133117, AVAST4: Win32:Hosti-A [Rtk] )