посмотрите логи

[krab]

Скачать virusinfo_syscure.zip с WebFile.RU
Скачать hijackthis.log с WebFile.RU
и как отключить восстановление системы?

---------- Добавлено в 23:33 ---------- Предыдущее сообщение было написано в 21:09 ----------

Проблемы: тормозит комп, интернет, периодически резко возростает загрузка ЦП, резко падает скорость интернета.

[goredey]

krab, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

+


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[krab]

Лог от мбам Скачать mbam-log-2011-01-15 (12-05-40).txt с WebFile.RU
АВЗ Скачать virusinfo_syscheck.zip с WebFile.RU
Мбам показала 7 зараженых файлов. Мне их удалять или чтото другое?

[krab]

кто-небудь смотрит логи?

[Strage_297]

Удалите в MBAM:

d:\WINDOWS\system32\greenfields.scr (Malware.Packer.Gen) -> No action taken.
d:\program files\програми для загрузки\[ cd&dvd ]\nero 6.6.0.13\nero.burning.rom.6.6.0.13.exe (Malware.Packer.Gen) -> No action taken.
d:\WINDOWS\system32\MRS.exe (Backdoor.Bot) -> No action taken.

Выполните скрипт:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteRepair(8)
RebootWindows(true);
end.

Повторите логи.

+

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[krab]

щас доделаю. И еще может ето и не важно, но у меня на диске Д постоянно появляетса текстовый файл с текстом "‚ бЇЁбЄҐ *Ґв н«Ґ¬Ґ*в®ў." под именем "net"
В скрипте, что вы указали, АВЗ указал ошибку :";" extendet в позиции 5:1

[Strage_297]

Сообщение от krab

В скрипте, что ты указал, АВЗ указал ошибку :";" extendet в позиции 5:1

Извиняюсь, поправил!

Выполните скрипт:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteRepair(8);
RebootWindows(true);
end.

Сообщение от krab

щас доделаю. И еще может ето и не важно, но у меня на диске Д постоянно появляетса текстовый файл с текстом "‚ бЇЁбЄҐ *Ґв н«Ґ¬Ґ*в®ў." под именем "net"

Делайте логи, посмотрим.

[krab]

лог АВЗ Скачать virusinfo_syscheck.zip с WebFile.RU
рсит Скачать info.txt с WebFile.RU
Скачать log.txt с WebFile.RU

[Strage_297]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\NV38962512.TMP','');
DeleteFile('D:\WINDOWS\NV38962512.TMP');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Что с проблемой?

[krab]

скрипт выполнил, ПК вроде нормально работает, но вот еще вопрос, может и не в тему: у меня на диске Д установлены 4 КС 1.6, но ни одна из них не отображаетса в реестре, а при попытке деинсталяции через ярлыки самой игры выдает ошибку, что нет доступа к диску. Не могу понять, что ето

[Strage_297]

Сообщение от krab

у меня на диске Д установлены 4 КС 1.6, но ни одна из них не отображаетса в реестре, а при попытке деинсталяции через ярлыки самой игры выдает ошибку, что нет доступа к диску. Не могу понять, что ето

В ЛС ответил.

[krab]

спасибо за помощь