Проверьте лог !

[Vittaha]

( ошибся в названии темы - не лог а скрипты )
Последнее время комп ужасно тормозит , тотал виснуть стал, у инета скорость падает и часто прерывается !!!
AVZ
http://exfile.ru/193994
HijackThis
http://exfile.ru/193995

[maksimog]

В программе HijackThis поставить галочки напротив

O4 - HKLM\..\Run: [Generic Host for Win32 Services] ф‘|x
Ќ
O4 - HKCU\..\Run: [VPetsPlayer] C:\Program Files\VPets\VPets.exe

И нажать Fix Checked


Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('ф‘|x
Ќ.exe','');
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\klumbs.exe','');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
 DeleteFile('ф‘|x
Ќ.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
 DeleteService('klumbas');
 DeleteFile('C:\WINDOWS\system32\drivers\klumbs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[Vittaha]

при запуске " выполнить скрипт" вставил в окно код который вы указали, нажимаю " запуск " пишет Ошибка скрипта: ')' expected, позиция [4:17]

[~Данил~]

Vittaha, Выполните вот такой скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\klumbs.exe','');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\klumbs.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
 DeleteService('klumbas');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[safety]

сделайте дополнительно образ автозапуска в uVS

качаем утилиту отсюда - здесь поновее версия, 3.67
http://exfile.ru/193716
пасс -1367

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать запустить под текущим пользователем.
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл и заливаем сюда.

---------- Добавлено в 15:03 ---------- Предыдущее сообщение было написано в 15:03 ----------

если скрипт АВЗ будет выполняться с ошибкой

[Vittaha]

~Данил~ сделал http://exfile.ru/194062

с сделал на всякий случай и второй способ
вот файл http://exfile.ru/194070

[safety]

вот такой скрипт выполнить в uVS

;uVS v3.67 script [http://dsrt.dyndns.org]

addsgn A7679BF0AA02448B4BD4C641E3881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CF730C49F75C4C32EF4CA806C11DA3BE4AC965B2FC706AB7E 8 new_vir

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MUONLINE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XF5EX53B.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 13
regt 14
regt 18
czoo
restart

перезгрузка,
пишем остались проблемы или нет

---------- Добавлено в 15:49 ---------- Предыдущее сообщение было написано в 15:49 ----------

как выполнить скрипт показано на рисунке
http://666kb.com/i/bv6riwckbp7jwfddm.jpg

---------- Добавлено в 15:51 ---------- Предыдущее сообщение было написано в 15:49 ----------

файл вредоносный, детектирует ESET NOD32

Полное имя C:\DOCUMENTS AND SETTINGS\MUONLINE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XF5EX53B.EXE
Имя файла XF5EX53B.EXE
Тек. статус ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске

www.virustotal.com 2011-07-15 [2011-07-15]
NOD32 a variant of Win32/Kryptik.QIG

Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер 106496 байт
Создан 15.04.2008 в 15:00:00
Изменен 15.04.2008 в 15:00:00
Атрибуты СИСТЕМНЫЙ R/O
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Оригинальное имя egoha.exe
Версия файла 8.4.7.627
Описание Husyhabu Xuxupe Jere 8.4.7.627
Производитель Qawa ypajew

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Атрибут файла "Скрытый" или "Системный" [типично для вирусов]

Доп. информация на момент обновления списка
SHA1 D9E958FED91C1A78A82C26F8B1728CA532BEECD1
MD5 27DDD62D3F3C7DFA3498C9A077F3D93A

Ссылки на объект
Ссылка C:\DOCUMENTS AND SETTINGS\MUONLINE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА

[Vittaha]

всё сделал - проверил антивирусом - вирус остался , а после последней перезагрузки на сайтах не все картинки прорисовываются и на компе тоже

[maksimog]

Сообщение от Vittaha

всё сделал - проверил антивирусом - вирус остался , а после последней перезагрузки на сайтах не все картинки прорисовываются и на компе тоже

Очистите кеш в браузере и все нормализуется.

И выполните вот такой лог
http://pchelpforum.ru/f26/t24207/#post206554

[Vittaha]

Сообщение от maksimog

Очистите кеш в браузере и все нормализуется.

И выполните вот такой лог
http://pchelpforum.ru/f26/t24207/#post206554

кэш очистил помогло
лог тоже сделал , но вирусняк висит всеровно ( может как-то вручную его удалить или может система полететь ?
C:\WINDOWS\system32\drivers\cdrom.sys - Win32/Protector.F
вот такой вот он

[maksimog]

Нужно будет загрузить систему в безопасном режиме и
C:\WINDOWS\system32\DRIVERS\cdrom.sys и C:\WINDOWS\system32\dllcache\cdrom.sys замените чистыми с дистрибутива

Сам файл можно качнуть по ссылке http://zalil.ru/31431730

[Vittaha]

СПАСИБО ВСЕМ ОГРОМНОЕ ПОМОГЛО !!!

[maksimog]

Сообщение от Vittaha

СПАСИБО ВСЕМ ОГРОМНОЕ ПОМОГЛО !!!

Это радует! Обновите антвирус, текущая база 6300, включите в настройках обнаружение потенциально опасного ПО и выполните полный скан ПК.

+ выполнить вот это

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows...r/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/