Компьютерный форум - Снижение быстродействия

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Снижение быстродействия (http://pchelpforum.ru/showthread.php?t=29751)

Снижение быстродействия

Доброго времени суток! В последнее время снизилось быстродействие компьютера, сомнения по поводу зараженности каждый день возрастают. Прошу посмотреть, может есть, что не так:
http://exfile.ru/107099

Также прилагаю лог в HJT: http://exfile.ru/107273

SacredHash,

Запустив hijackthis кнопкой "Do a system scan only" откроется таблица. В ней найдите и отметьте следующую строчку

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,\\?\globalroot\systemroot\system32\8A3s0si.exe,\\?\globalroot\systemroot\system32\ygam

Затем нажмите FIX checked
Запустите avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteFile('\\?\globalroot\systemroot\system32\8A3s0si.exe');

ExecuteSysClean;

RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки обновить базы avz: Файл-Обновление баз и выполнить стандартный скрипт №2 (virusinfo_syscheck.zip) лог Hijackthis и еще выполнить в avz этот скрипт

Код:

 

var

Lines : TStrings;

i : integer;

begin

Lines := TStringList.Create;

SearchFiles('%system32%', '*.exe', Lines, true, false);

for i:= 0 to Lines.Count-1 do

  AddToLog(Lines[i]+', Size='+inttostr(GetFileSize(Lines[i])));

Lines.Free;

SaveLog(GetAVZDirectory + 'file.log');

end.

И прислать лог из папки avz file.log

http://exfile.ru/107298 после скрипта №2
http://exfile.ru/107299 Скрипт в HJT
http://exfile.ru/107301 File.log

SacredHash,
Пофиксить строку

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,\\?\globalroot\systemroot\system32\8A3s0s

Выполнить скрипт

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteFile('\\?\globalroot\systemroot\system32\ygamwNf.exe');

DeleteFile('C:\WINDOWS\system32\1UnD5Ry.exe');

DeleteFile('C:\WINDOWS\system32\et3Zc7v.exe');

DeleteFile('C:\WINDOWS\system32\iQ1Cefp.exe');

DeleteFile('C:\WINDOWS\system32\ygamwNf.exe');

DeleteFile('C:\WINDOWS\system32\YYkaI60.exe');

DeleteFile('C:\WINDOWS\system32\1UnD5Ry.exe');

DeleteFile('C:\WINDOWS\system32\MvyFnMe.exe');

ExecuteSysClean;

RebootWindows(true);

end.

После перезагрузки выполнить стандартный скрипт №2 (virusinfo_syscheck.zip) лог Hijackthis

http://exfile.ru/107367 лог скрипта №2

http://exfile.ru/107368 лог после HJT

Почему то строка F2 после "фикса" опять появляется.

сделайте лог combofix(см.правила).

snifer67, прошу прощения, не могли бы вы дать ссылку, где написано про combofix, не могу найти.

Спасибо! Вот: http://exfile.ru/107406