Подозрение на вирус

[andaran]

Подозреваю, что компьютер заражён. Очень долго выключается и глючат некоторые программы. Логи AVZ.

[safety]

сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.71
http://dsrt.dyndns.org/files/uvs_v371.zip

или отсюда, для тек кто дружит с Avast (или GData)

http://rghost.ru/20995991

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

[andaran]

Залил архив.

[safety]

файл explorer.exe размещен не по адресу, обычно в папке windows, у вас windows\system32
--------------

Полное имя C:\WINDOWS\SYSTEM32\EXPLORER.EXE
Имя файла EXPLORER.EXE
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске

www.virustotal.com 2011-08-24 [2010-10-17]
Symantec WS.Reputation.1

Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер 2614272 байт
Создан 10.10.2010 в 19:55:39
Изменен 03.10.2010 в 21:01:50
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Оригинальное имя EXPLORER.EXE.MUI
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
Описание Проводник
Производитель Microsoft Corporation

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла Не_типичен для этого файла [имя этого файла есть в известных]
Автозапуск Неизвестный файл использует ключ реестра часто используемый вирусами

Доп. информация на момент обновления списка
SHA1 A0DAA95BA6D6A374AFE1B79EF19E844A593577A8
MD5 D5FEC7BC74D72D4B4D560AE18821F8EE

Ссылки на объект
Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
Shell explorer.exe

---------- Добавлено в 09:15 ---------- Предыдущее сообщение было написано в 09:14 ----------

переместите его в папку c:\windows.

---------- Добавлено в 09:20 ---------- Предыдущее сообщение было написано в 09:15 ----------

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.71 script [http://dsrt.dyndns.org]

EXEC cmd /c"COPY %SYSTEMROOT%\%sys32%\EXPLORER.EXE  %SYSTEMROOT%\EXPLORER.EXE"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.

[andaran]

Скрипт выполнил. Программы так же глючат и компьютер долго выключается(((((

[safety]

тогда имеет смысл проверить систему либо Cureit
http://www.freedrweb.com/cureit/
либо Live.Cd
http://www.freedrweb.com/livecd/