Подозреваю что вирус

[labuh]

Очень медленно стал загружаться ноутбук. Все программы также работают медленно. Думаю что-то подхватил. Помогите пожалуйста решить проблему
http://exfile.ru/150962
http://exfile.ru/150963

[goredey]

labuh, C:\Documents and Settings\bekar3\Рабочий стол\1plopqzu\qcuzdyqz.txt
C:\Documents and Settings\bekar3\Рабочий стол\3.txt
C:\Documents and Settings\bekar3\Рабочий стол\Текстовый документ (44).txt
Это ваше?
Какая загрузка ЦП?
Вам также желательно установить SP3 и IE 8 !

[labuh]

Сообщение от goredey

labuh, C:\Documents and Settings\bekar3\Рабочий стол\1plopqzu\qcuzdyqz.txt
C:\Documents and Settings\bekar3\Рабочий стол\3.txt
C:\Documents and Settings\bekar3\Рабочий стол\Текстовый документ (44).txt
Это ваше?
Какая загрузка ЦП?
Вам также желательно установить SP3 и IE 8 !

Да, мое. Загрузка ЦП 50-60 %
SP3 - знаю что желательно, но руки не доходят. Винда на макбуке установлена, а это ведь информацию надо куда-то сохранить - потом уже переустановливать через буткамп SP3
А вот к IE душа не лежит, - привык уже firefox

А что логи говорят? Сильно страшно?

[Strage_297]

Сообщение от labuh

А вот к IE душа не лежит, - привык уже firefox

А вот нужно ставить, даже если Вы им и не пользуйтесь!)

[goredey]

Сообщение от labuh

А что логи говорят? Сильно страшно?

Нет не сильно

Сообщение от labuh

Загрузка ЦП 50-60 %

Какой процесс?
+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[labuh]

Сообщение от Помошник

А вот нужно ставить, даже если Вы им и не пользуйтесь!)

Если нужно - поставлю. Только бы проблема решилась.

---------- Добавлено в 19:21 ---------- Предыдущее сообщение было написано в 19:18 ----------

Сообщение от goredey

Какой процесс?
+

Что Вы имеете ввиду?

---------- Добавлено в 19:22 ---------- Предыдущее сообщение было написано в 19:21 ----------

Сообщение от goredey

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Хорошо, сейчас сделаю

[goredey]

labuh, я имею ввиду какой процес грузит 60% ?

[labuh]

Сообщение от goredey

labuh, я имею ввиду какой процес грузит 60% ?

Я наверное не правильно Вас понял. Вот какая картина в диспетчере http://s003.radikal.ru/i201/1101/1b/5009474a31f4.jpg

[goredey]

Сообщение от labuh

Хорошо, сейчас сделаю

Сделали?))

[labuh]

Сообщение от goredey

Сделали?))

21:38 только что закнчилась проверка. Во как медленно! Что нужно прикрепить - тектовый файл?

---------- Добавлено в 21:42 ---------- Предыдущее сообщение было написано в 21:39 ----------

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Версия базы данных: 5538

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

17.01.2011 21:36:25
mbam-log-2011-01-17 (21-36-10).txt

Тип сканирования: Полное сканирование (C:\|F:\|)
Просканированные объекты: 225050
Времени прошло: 2 часов, 5 минут, 53 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 2
Заражённые параметры в реестре: 0
Объекты реестра заражены: 3
Заражённые папки: 0
Заражённые файлы: 1

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

Заражённые параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Заражённые папки:
(Вредоносных программ не обнаружено)

Заражённые файлы:
c:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.

[goredey]

labuh, удалите Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken
Активного вирусного заражения я не вижу.

[labuh]

Сообщение от goredey

labuh, удалите Заражённые ключи в реестре:

Удалил. Ушел на перезагрузку

---------- Добавлено в 22:20 ---------- Предыдущее сообщение было написано в 22:02 ----------

Перезагрузился. Очень долго загружается. Что делать? Спасайте плиз

[goredey]

labuh,
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

var
 AVZLogDir : string;
begin
 // Формирование имени рабочей папки
 AVZLogDir := GetAVZDirectory + 'LOG\';
 CreateDirectory(AVZLogDir);
 ExecuteSysCheckEX(AVZLogDir +'avz_rep.htm', 1+2+4+16, false, 2+8+16);
end.

Приложите avz_rep.zip из папки LOG

[labuh]

Сообщение от goredey

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken

Вот это из реестра надо удалять?

[Strage_297]

Сообщение от labuh

Вот это из реестра надо удалять?

http://pchelpforum.ru/f26/t24207/#post206554