проверила программой AVZPM

[Cvetic]

сначала комп писал нехватка виртуальной памяти. антивирусник удалил вирусы. Но комп тормозит. Проверила программой AVZPM. поместила файл на файл обменник http://exfile.ru. Подскажите что делать дальше?

[Гризлик]

Сообщение от Cvetic

поместила файл на файл обменник http://exfile.ru.

Когда вы закачивали туда файл, там должна была быть сылка на файл. Вот эту сылку сюда напишите

[Cvetic]

ссылка Скачать virusinfo_syscure.zip с exfile.ru
проверила HJackThis ccskrf Скачать virusinfo_syscure.zip с exfile.ru
эти ссылки ? что дальше?

[Iljeben]

Cvetic, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\4s6si2c.exe');
DeleteFile('\\?\globalroot\systemroot\system32\bulrpvm.exe');
DeleteFile('\\?\globalroot\systemroot\system32\u0u0u7i.exe');
DeleteFile('c:\windows\system32\c3393ad0.exe');
DeleteFile('c:\windows\system32\fc9bd740.exe');
BC_ImportALL;
ExecuteSysClean;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Cvetic]

http://exfile.ru/131538

[Iljeben]

Cvetic, что с проблемой?

[Cvetic]

вроде быстрей работать стал. а значок отключит восстановление системы нужно снять теперь?

[Iljeben]

Сообщение от Cvetic

а значок отключит восстановление системы нужно снять теперь?

Снимите. Для полной зачистки сделайте такой лог:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

[Cvetic]

http://webfile.ru/4816224

---------- Добавлено в 00:00 ---------- Предыдущее сообщение было написано Вчера в 23:55 ----------

http://webfile.ru/4816224

[Iljeben]

Cvetic, удалите в МВАМ:

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes\194.0.200.0,255.255.255.0,169.254.196.161,1 (TCPRoute.Hijack) -> No action taken.

Зараженные файлы:
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Total Commander\Utils\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
C:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.
D:\Мои документы\Загрузки\Giza\dsetup.dll (Malware.Packer.Gen) -> No action taken.
D:\Мои документы\Загрузки\гиза\Giza\dsetup.dll (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Cvetic]

http://webfile.ru/4816283
Ком перезагрузит нужно?
Извините за глупые вопросы и большое вам спасибо за вашу работу!!!!!!!!!!!!

[Iljeben]

Чисто. У Вас раньше др.Веб стоял?

[Cvetic]

да но он вирусов не нашел. Поставила Nod32 он троянов нашел и вроде удалил.

---------- Добавлено в 00:48 ---------- Предыдущее сообщение было написано в 00:45 ----------

у меня еще проблема при работе с проводником. При удаление файлов ошибку пишет.Нужно новую тему создать?

[Iljeben]

Видны остатки. Как Вы его удаляли, стандартно?

Вот такой скрипт выполните:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe','');
 DeleteFile('C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe');
 DeleteService('DrWebEngine');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. На этом закончим лечение.

[Iljeben]

Сообщение от Cvetic

у меня еще проблема при работе с проводником. При удаление файлов ошибку пишет.

Скрин ошибки выложите. ну или напишите, че за ошибка выходить.