отказ в работе

[владислав69]

компьютер отказывается работать со многими программами с которыми раньше работал, просто они не запускаются и все..частые сбои в интернете...есть подозрение что попал вирус после скачивания программы....
вот на всякий случай логи
http://exfile.ru/132858
http://exfile.ru/132860
посмотрите пожалуйста)

---------- Добавлено в 17:16 ---------- Предыдущее сообщение было написано в 16:29 ----------

вот еще логи mbam

http://exfile.ru/132873

mbam нашел три инфицированных)

[Iljeben]

Удалите в МВАМ:

G:\Program Files\tuEagles\egldrv.sys (Rootkit.Agent) -> No action taken.
G:\System Volume Information\_restore{3DE6DB96-9369-4B04-AD1A-AC8769192802}\RP3\A0002088.EXE (RiskWare.Tool.CK) -> No action taken.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[владислав69]

http://exfile.ru/132896
вот virusinfo_syscheck.zip.

[Iljeben]

владислав69, J:\ это у вас флешка?

Вот этот файл, вот так проверьте:

G:\Program Files\tuEagles\egldrv.sys

Реультат сообщите.

[владислав69]

да j это флэшка)
щас все сделаю

---------- Добавлено в 18:53 ---------- Предыдущее сообщение было написано в 18:48 ----------

http://www.virustotal.com/file-scan/...b35-1287672628

вот ссылка на страницу

[Iljeben]

владислав69, пролечите флешки антиавтораном. В логах ничего плохого не видно.

[владислав69]

а почему проверяю еще раз щас MBAM-ом и так же находит три инфицированных??

[Iljeben]

Сообщение от владислав69

а почему проверяю еще раз щас MBAM-ом и так же находит три инфицированных??

Лог покажи.

[владислав69]

http://exfile.ru/132873

[Iljeben]

Вот эти удалите:

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Зараженные файлы:
G:\System Volume Information\_restore{3DE6DB96-9369-4B04-AD1A-AC8769192802}\RP3\A0002088.EXE (RiskWare.Tool.CK) -> No action taken.

Остальные не трогайте.