ПОСМОТРИТЕ пожалуйста логи

[Reddle]

Проблема следущая:
Около 2х недель назад начал очень сильно зависать компьютер,невозможно было открыть какой-либо файл,программу,сразу зависал,помогала только принудительная перезагрузка или отключение.Загрузка ЦП в диспетчере задач доходила до 50-80%.Сделала проверку Dr.Web CureIt!,нашелся один зараженный файл который было предложено куда то переместить.После этого какое то время загрузка ЦП была 2-6%,зависать компьютер перестал.Сейчас так же не зависает,но в диспетчере снова прыгает загрузка от 0-2 до 60% Выполнила инструкцию http://pchelpforum.ru/f26/t6442/ правда ссылка на HiJackThis не работает.поэтому только так:
Проверка AVZ Скачать virusinfo_syscure.zip с exfile.ru
Посмотрите пожалуйста!

[Iljeben]

Reddle, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\SETUP\DATA\June.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\nsvb.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\nsvb.exe');
 DeleteFile('C:\Documents and Settings\All Users\systems.exe');
 DeleteFile('C:\SETUP\DATA\June.exe');
 DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-34KC2A3453431}');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Reddle]

Iljeben, Скачать virusinfo_syscheck.zip с exfile.ru

[Iljeben]

Reddle, что с проблемой?

[Reddle]

Iljeben, комп не виснет,это радует. Но загрузка по прежнему скачет.Скажите,а это может быть связано проблемой перегрева моста - http://pchelpforum.ru/f41/t40690/ ?

[Iljeben]

Сообщение от Reddle

а это может быть связано проблемой перегрева моста

Ну не знаю, не знаю, в железных проблемах слабо разбираюсь. Чтоб добить лечение, пришлите лог МВАМ.

[Reddle]

Iljeben, Скачать mbam-log-2010-11-23_(15-16-39)... с exfile.ru вот вроде то сделала

[Iljeben]

Reddle, удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-33we-aax5-34kc2a3453431} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Зараженные файлы:
D:\System Volume Information\_restore{76567D99-FBA5-46CB-A829-5512704D05A5}\RP40\A0008283.exe (Rogue.Installer) -> No action taken.
C:\Documents and Settings\Admin\Application Data\nsvb.exe (Worm.Palevo) -> No action taken.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Application Data\nsvb.exe');
DeleteFile('D:\System Volume Information\_restore{76567D99-FBA5-46CB-A829-5512704D05A5}\RP40\A0008283.exe ');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Reddle]

Сообщение от Iljeben

удалите в МВАМ:

это просто кнопку "Удалить" нажать?

[Iljeben]

Как удалять с помощью MBAM указанные в теме элементы:
- Запустите MBAM
- выберите Perform Full Scan (Провести полную проверку)
- нажмите Scan (Проверить)
- после сканирования выберите Ок и далее Show Results (Показать результаты)
- нажмите Remove Selected (удалить выделенные).

[Reddle]

Ок я поняла
..эх снова долго ждать

---------- Добавлено в 20:07 ---------- Предыдущее сообщение было написано в 18:11 ----------

Iljeben, Скачать virusinfo_syscheck.zip с exfile.ru ну вот вроде и все

[Iljeben]

Ну на этом закончим. Ничего плохого не видно.

[Reddle]

Iljeben, это хорошо,спасибо!только вот опять подвисать начал,но наверно из за железа все таки(