Снижение быстродействия

[SacredHash]

Доброго времени суток! В последнее время снизилось быстродействие компьютера, сомнения по поводу зараженности каждый день возрастают. Прошу посмотреть, может есть, что не так:
http://exfile.ru/107099

[SacredHash]

Также прилагаю лог в HJT: http://exfile.ru/107273

[01pump]

SacredHash,

Запустив hijackthis кнопкой "Do a system scan only" откроется таблица. В ней найдите и отметьте следующую строчку

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,\\?\globalroot\systemroot\system32\8A3s0si.exe,\\?\globalroot\systemroot\system32\ygam

Затем нажмите FIX checked
Запустите avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\8A3s0si.exe');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки обновить базы avz: Файл-Обновление баз и выполнить стандартный скрипт №2 (virusinfo_syscheck.zip) лог Hijackthis и еще выполнить в avz этот скрипт

 
var
Lines : TStrings;
i : integer;
begin
Lines := TStringList.Create;
SearchFiles('%system32%', '*.exe', Lines, true, false);
for i:= 0 to Lines.Count-1 do
  AddToLog(Lines[i]+', Size='+inttostr(GetFileSize(Lines[i])));
Lines.Free;
SaveLog(GetAVZDirectory + 'file.log');
end.

И прислать лог из папки avz file.log

[SacredHash]

http://exfile.ru/107298 после скрипта №2
http://exfile.ru/107299 Скрипт в HJT
http://exfile.ru/107301 File.log

[01pump]

SacredHash,
Пофиксить строку

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,\\?\globalroot\systemroot\system32\8A3s0s

Выполнить скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\ygamwNf.exe');
DeleteFile('C:\WINDOWS\system32\1UnD5Ry.exe');
DeleteFile('C:\WINDOWS\system32\et3Zc7v.exe');
DeleteFile('C:\WINDOWS\system32\iQ1Cefp.exe');
DeleteFile('C:\WINDOWS\system32\ygamwNf.exe');
DeleteFile('C:\WINDOWS\system32\YYkaI60.exe');
DeleteFile('C:\WINDOWS\system32\1UnD5Ry.exe');
DeleteFile('C:\WINDOWS\system32\MvyFnMe.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполнить стандартный скрипт №2 (virusinfo_syscheck.zip) лог Hijackthis

[SacredHash]

http://exfile.ru/107367 лог скрипта №2

http://exfile.ru/107368 лог после HJT

Почему то строка F2 после "фикса" опять появляется.

[snifer67]

сделайте лог combofix(см.правила).

[SacredHash]

snifer67, прошу прощения, не могли бы вы дать ссылку, где написано про combofix, не могу найти.

[snifer67]

http://pchelpforum.ru/showpost.php?p=229845&postcount=8

[SacredHash]

Спасибо! Вот: http://exfile.ru/107406