Проверка на вирусы

[Миха345]

Здравствуйте! Возникли подозрения на вирусы. Прощу проанализировать

http://zalil.ru/33015220 - лог AVZ
http://zalil.ru/33015252 - лог uVS
http://zalil.ru/33015258 - RSIT info.txt
http://zalil.ru/33015270 - RSIT log.txt

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[Миха345]

Сообщение от safety

пишем о старых и новых проблемах.

Проблем подбавилось.... Ноутбук не смог перезагрузится. Пришлось выключать. Шас тупит жутко, работать невыносимо...

---------- Добавлено в 00:33 ---------- Предыдущее сообщение было написано в 00:32 ----------

лог MBAM будет позже, пока не чего сделать с ним не могу.

---------- Добавлено в 00:44 ---------- Предыдущее сообщение было написано в 00:33 ----------

http://zalil.ru/33015957 - лог MBAM

[~Данил~]

Миха345, судя по отчету, компутер чист

[Миха345]

~Данил~, да он странно себя ведет.
Виснет и при отключении/перезагрузки долго не выключается. Синий экран смерти вылетает. Девушка попросила помочь)))

[~Данил~]

Миха345, ну по отчету RSIT небольшая свалочка в автозагрузке.... остальное все в норме

но что-то мне подсказывает, что виноват касперской во всей бурде...

Setup for handle remapping for process avp.exe (1296) failed

[Миха345]

Сообщение от ~Данил~

небольшая свалочка в автозагрузке

Ну я предполагая, что для памяти 2 ГБ DDR3 это не должно быть критично.... Что убрать можно?)

Сообщение от ~Данил~

что виноват касперской во всей бурде...

Eset Nod 32 получше будет?

[~Данил~]

Сообщение от Миха345

Eset Nod 32 получше будет?

попытка - не пытка, только каспера правильно удалите http://pchelpforum.ru/showpost.php?p=621939&postcount=2

Сообщение от Миха345

Что убрать можно?)

отключаем:

C:\WINDOWS\system32\NeroCheck.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe
C:\Program Files\2gis\3.0\2GISTrayNotifier.exe 
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe 
C:\Program Files\CONEXANT\SAII\SAIICpl.exe - если прога не нужна 
C:\Program Files\Mail.Ru\Agent\magent.exe - можно и руками запускать

также можно почистить полностью без опаски папки
C:\WINDOWS\tasks
C:\Windows\Prefetch

[safety]

это еще можно выполнить в uVS
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec MSIEXEC.EXE /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
restart

перезагрузка, пишем о старых и новых проблемах.
----------
если и дальше будет система тормозить и спотыкаться, то поменяйте Касперского на что нибудь полегче

[Миха345]

safety, вроде стал легче работать)

Сообщение от ~Данил~

C:\Program Files\CONEXANT\SAII\SAIICpl.exe - если прога не нужна C:\Program Files\Mail.Ru\Agent\magent.exe - можно и руками запускать

Конечно нужны))

Сегодня после сноса вируса появилась ошибка и она не убиралась не как....
Пришлось несколько раз перезагружаться....
Шас в виде предписания вылезло что-то -
Что делать?

[safety]

что написано в этом окне, то и сделайте. надо вызвать команду msconfig и сделать те настройки о которы хнаписано в окне.