Проверить на вирусы

[Jon]

Я просканировал компьютер двумя утилитами, но уверен, вирусы еще остались.

http://exfile.ru/129175 virusinfo_syscure.zip

[Iljeben]

Сообщение от Jon

но уверен, вирусы еще остались.

А в чем выражается Ваша уверенность? Комп как то не так работает?

Вот такой лог еще сделайте:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[Jon]

Вот еще логи http://exfile.ru/129180

Сообщение от Iljeben

А в чем выражается Ваша уверенность? Комп как то не так работает?

outlook глючит, до этого все было норм. При выключении компьютера выдает ошибку инициализации.

Сообщение от Iljeben

Вот такой лог еще сделайте:

Сейчас сделаю.

[Iljeben]

Jon, пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{030CDF11-2CCD-482C-8B81-C01A2A14E225}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4E18E34-F8D4-4B17-A055-2CB5B6B0F32C}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CCS\Services\Tcpip\..\{F2EDC32F-DE72-4A3C-9A33-E970CFFC8AB2}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CS3\Services\Tcpip\..\{030CDF11-2CCD-482C-8B81-C01A2A14E225}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CS4\Services\Tcpip\..\{030CDF11-2CCD-482C-8B81-C01A2A14E225}: NameServer = 188.92.73.123,188.92.73.124

[Jon]

Iljeben, http://exfile.ru/129199

[Iljeben]

Jon, вижу уже удалили найденное в МВАМ. Больше ничего подозрительного.

[Jon]

Посмотрите, пожалуйста, лог программы МВАМ. Компьютер жутко тормозит. Найдено 17 вирусов.
http://exfile.ru/131123

[Iljeben]

Jon, удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\Control Panel\don't load\scui.cpl (Hijack.SecurityCenter) -> No action taken.
HKEY_CURRENT_USER\Control Panel\don't load\wscui.cpl (Hijack.SecurityCenter) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Админ\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\Documents and Settings\Админ\Application Data\wiaserva.log (Malware.Trace) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\Documents and Settings\Админ\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.

Пришлите лог AVZ.

[Jon]

http://exfile.ru/131144 - virusinfo_syscure.zip

[Iljeben]

Jon, вот этот файл:

C:\WINDOWS\$NtServicePackUninstall$\inetres.dll

Вот так проверьте.

[Jon]

проверил, вот ссылка
http://www.virustotal.com/file-scan/...f2d-1286964185

[Гарад]

Вот сюда:http://support.kaspersky.ru/virlab/helpdesk.html еще отправьте этот файл

[Iljeben]

Jon, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('pxjiufm.sys','');
 DeleteFile('pxjiufm.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU ',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Jon]

http://exfile.ru/131167

[Iljeben]

Тормоза продолжаются? Вот такой лог сделайте.