Посмотрите логи

[krab]

Доброго времени суток! Проблема у меня такая: начал сильно тормозить комп, когда открываю браузер, антивир (eset smart security) блокирует подозрительные процессы, в диспечере куча непонятных процессов.
вот лог UVZ
логи остальных программ сделать не могу так как очень сильно тормозит ПК

[safety]

файловое заражение:

(!) START.EXE заражен неизвестным вирусом! Внесите сигнатуру вируса в базу.

-------------
пролечите систему с помощью Live.CD
DrWeb
http://www.freedrweb.com/livecd/
или ESET rescue
http://forum.esetnod32.ru/forum9/topic1966/
затем можно сдлеать логи по правилам для проверки
http://pchelpforum.ru/f26/t6442/
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

[krab]

Вот лог авз
Вот лог RSIT
Вот лог UVZ

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemRoot%\TEMP\VRT15.TMP
addsgn 1A1B8965AA6F12660BD451518C23ECFADA8FD9F889FAE0986DC7C5BC50298EB3DC490057D08019ED030A623059F8BFDDA226FECA71046EFB7AC91244D18A05CD 8 Trojan.DownLoader6.59935 [DrWeb]
delall %SystemRoot%\TEMP\VRT15.TMP
delall %SystemRoot%\TEMP\TEMP76.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\VDZED.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\VDZED.BAT
chklst
delvir
deltmp
delnfr
regt 5
regt 1
regt 2
regt 12
regt 18
restart
czoo

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

[krab]

Вот лог MBAM

[safety]

удалите найденное в мбам, кроме

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

перегрузите систему,
и еще раз выполните быстрый скан в мбам,

если новые объекты будут не найдены
выполните закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084

[krab]

Вот новый лог МБАМ

[safety]

сделали все наоборот. то что надо было оставить - удалили, а то что удалить, то оставили.
----------
теперь уже все найденное удалите в мбам

[krab]

мда, действительно(

---------- Добавлено в 12:32 ---------- Предыдущее сообщение было написано в 12:31 ----------

Спасибо за помощь. А что я удалил то хоть?

[safety]

ничего страшного. это параметры, которые обпределяют: выводить сообщения о обновления, фаерволле или нет.
-------