Помогите пожалуйста вылечить комп

[rertet88]

Добрый день!
Посмотрите пожалуйста LOG http://webfile.ru/5153433
Страшно виснит комп, похоже на вирус

[Strage_297]

Выполните скрипт (AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\windowsxxx.exe\windowsxxx.exe','');
 QuarantineFile('C:\partnerxxx.exe\partnerxxx.exe','');
 DeleteFile('C:\partnerxxx.exe\partnerxxx.exe');
 DeleteFile('C:\windowsxxx.exe\windowsxxx.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','partnerxxx.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','partnerxxx.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','windowsxxx.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','windowsxxx.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).
Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.
В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).
В строке "Электронный адрес:" укажите адрес своей электронной почты.
Полученный ответ сообщите в этой теме.


Сделайте лог HiJackThis

Сделайте 2-й стандартный скрипт и приложите к сообщению.

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


Установите обновления:
- Internet Explorer 8;
- Java;
- Adobe Reader X.

[rertet88]

Ответ Лаборатории Касперского:
hfs.exe_ - not-a-virus:Server-FTP.Win32.SFH.s
Это - потенциально опасное ПО. Детектирование файла будет добавлено в следующее обновление.
лог HiJackThis: http://webfile.ru/5158849
лог MBAM: http://webfile.ru/5159230

[Strage_297]

Следуйте данной инструкцией, после чего сделайте необходимые логи.

[rertet88]

лог HiJackThis: http://webfile.ru/5166883
лог AVZ: http://webfile.ru/5166887

[rertet88]

Извиняюсь за неоперативный ответ. Выполнил все действия по данной инструкции. Посмотрите пожалуйста Логи:
MBAM - http://webfile.ru/5169571
HiJackThis - http://webfile.ru/5166883
AVZ - http://webfile.ru/5166887
Жду Ваших рекомендаций.
Спасибо.

[Гризлик]

rertet88, Удалите все найденое в MBAM.
Профиксите в HijackThis

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll (file missing)
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll (file missing)
O9 - Extra button: (no name) - DctMapping - (no file)

После чего перезагрузите комп. Как сейчас компьютер работает?

[rertet88]

Спасибо.Сейчас полегче, нужно еще что-то выполнить?

[Гризлик]

rertet88, Больше в логах ничего невидно. Думаю можно закончить.

[rertet88]

Огромное спасибо)