Глючат IE8, сайты, почта, тормозит компьютер

[спартак]

Здравствуйте.
Посмотрите пожалуйста логи и помогите исправить глюки и тормоза.

Сегодня утром на одном из форумов в теме не смог отправить сообщение, отпр. на главную страницу форума, но затем и здесь не смог создать эту тему, выдавал ошибку какую-то о не вкл. маркере безопасности, и вскоре пропали все логины и пароли на сайтах и форумах, где бываю, т.е. при попытке ввода логина и пароля просто игнорируется, и страница остается без изменений, а при регистрации - хотел зарегиниться на вирус инфо-форум и т.д., а мне выдали ошибку типа. что я не согласен с правилами и в регистрации откзано. вырубало фаервол (брендмаэру). потом вроде включил, потом вновь вырубался. Пропадает иногда строка ввода в браузере, не показывает кол-чво сообщений почты (раньше показ.) в яндекс баре, но в самой почте они отмечены как непрочитанные. При включении компа сильно что-то грузит процесс -ок 10 мин. аваст и вэб молчат. Сайты антивирусные открываются.

сейчас зашел с другого компа

логи:
http://exfile.ru/99163
http://exfile.ru/99164

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\apV4qe5.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\hkDFMxr.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\hkDFMxr.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\apV4qe5.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[спартак]

Сообщение от snifer67

Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)

такого файла не было, был 138кб, но я всё равно отправил.
После перезагрузки, снова выскочил фаервол, вкл. сам. С входом на сайты проблем нет.
http://exfile.ru/99181
http://exfile.ru/99180

[snifer67]

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[спартак]

snifer67, вот, там ошибку какую то выдал после Stage3, что то с PVE или подобное.

[help?]

Сообщение от спартак

snifer67, вот, там ошибку какую то выдал после Stage3, что то с PVE или подобное.

Сейчас дам рекомендации.

[help?]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\lS86rPU.exe
c:\windows\system32\dT2ljmK.exe
c:\windows\system32\gPVCa2t.exe
c:\windows\system32\6GfclNI.exe
c:\windows\system32\reCiqY8.exe

Driver::

Folder::


Registry::

FileLook::
c:\windows\system32\devil.dll
c:\windows\system32\avisynth.dll
c:\windows\system32\mc_bc_dec_avc.dll
c:\windows\system32\maguiinter.dll
c:\windows\system32\maguiengine.dll
c:\windows\system32\magpcmac.dll
c:\windows\system32\magcore.dll
c:\windows\system32\vct3216.dll
c:\windows\system32\active.dat
c:\windows\system32\checkcommon.dll
c:\windows\system32\checkactivate.dll
c:\windows\system32\SynsoLChk.dll
c:\windows\system32\audcon.sys
c:\windows\system32\drivers\synasUSB.sys
c:\windows\system32\SYNSOACC.dll
c:\documents and settings\All Users\Application Data\{C2686527-0D57-4F0B-ADAB-EE203CA30FC6}\Massive Setup.exe

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[спартак]

help?, вот, ошибку выдал ту же. Тормоза ещё остались, нэт подтормаживает, сам комп тоже иногда думает дольше.

[help?]

Посмотрю сейчас.

---------- Добавлено в 12:07 ---------- Предыдущее сообщение было написано в 11:44 ----------

C:\Qoobox\Quarantine

Запаковать с паролем virus,закачать на файлообменник и дать ссылку.

c:\windows\system32\active.dat
c:\windows\system32\audcon.sys
C:\WINDOWS\system32\drivers\atapi.sys

Проверьте на www.virustotal.com
Каждый файл и дайте 4 ссылки на результаты.Если вы увидите,что файл уже проверялся,Обязательно нажмите повторить анализ сейчас и так для каждого файла.

---------- Добавлено в 13:00 ---------- Предыдущее сообщение было написано в 12:07 ----------

C:\Qoobox\Quarantine

Запаковать с паролем virus,закачать на файлообменник и дать ссылку.

c:\windows\system32\active.dat
c:\windows\system32\audcon.sys
C:\WINDOWS\system32\drivers\atapi.sys

Эти файлы Проверьте на www.virustotal.com
Каждый файл и дайте 4 ссылки на результаты.Если вы увидите,что файл уже проверялся,Обязательно нажмите повторить анализ сейчас и так для каждого файла.[/QUOTE]

[спартак]

Quarantine

active.dat
audcon.sys
atapi.sys

[help?]

Да+ссылку на архив.

[спартак]

help?, проверил, ссылки выше

[help?]

Карантин ваш отправил.
Для перестраховки:
http://support.kaspersky.ru/viruses/...?qid=208636926
Проверьтесь,сообщите найдет ли руткит или нет.
Антивирус бесплатно обновите:
http://www.avast.com/ru-ru/free-antivirus-download

[спартак]

help?, что там хоть происходит?
Вот файл с проверки TDSSKiller, что то он быстро как то просканировал, может так и должно или я не понял как сделать правильно.Запустил TDSSKiller,через 2с предложил продолжить нажав любую клавишу, нажал и окошко исчезло, ждал, но никаких дейст. не было, затем перезагрузился.
За аваст спасибо! Давно хотел обновить, забывал )

[help?]

Cкачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски,поставье галочку над пунктом ShowAll и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.