[SolarSpark]

Добавим артиллерию посерьезнее))

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

Обновите adobe reader, Sun Java, Adobe Flash Player

[Jedi_One]

Какой-то, извиняюсь за выражение, пипец происходит с моим другом.
Рассказываю...
Запустил combofix. Во время прохождения сканирования в районе stage 3 - 5 всплыло окно с ошибкой, говорящее, что приложение будет закрыто. Имя файла, к сожалению, не запомнил. Далее, после прохождения всех стадий, перед формированием отчета, компьютер ушел плавно на перезагрузку, после этого программа продолжила работу и сформировала отчет (который пикрепляю к этому сообщению). Прочитав руководство по этой программе на Вашем сайте, я нигде не увидел упоминания о том, что в процессе должна произойти перезагрузка. Поэтому хотел бы уточнить, это нормально или нет?

Далее я стал выполнять обновления, которые Вы мне порекомендовали.
1. Adobe reader - программа сказала, что обновления не требуются.
2. Sun Java - обновление выполнилось.
3. AFP - в момент инсталяции (примерно на середине процесса) мгновенно происходит перезагрузка, буд-то на Reset нажал. Пробовал несколько раз, и все время так происходит.

Надеюсь на Вашу помощь.

[thyrex]

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\okora.sys','');
 QuarantineFile('c:\windows\iko.dll','');
 QuarantineFile('c:\windows\turut.sys','');
 QuarantineFile('c:\windows\pou.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

[Jedi_One]

Все выполнил. Что дальше?

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С

Код:

KillAll::

File::
c:\windows\okora.sys
c:\windows\iko.dll
c:\windows\turut.sys
c:\windows\pou.dll

Driver::
newdriver

Folder::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rundll32.exe"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Jedi_One]

Сделал, как Вы сказали. Прикрепляю новый отчет ComboFix.txt.
Хотел бы вот еще , что сказать. При сканировании при прохождении stage 2 всплывает окно с ошибкой, ссылается на какой-то файл pev.3xe.

Что стало лучше? Антивирус теперь обновляется, и при заходе в Оперу комп не перезагружается. Но Опера очень тормозит: и сайты медленно открываются, и видео подтормаживает, и даже при печатании текста на сайтах заметно, что работает далеко не плавно. А для сравнения всё это протестировал и в ИЕ, там все отлично летает.

[thyrex]

Плохого не видно

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt, запустите, нажмите Clean up

[Jedi_One]

Все выполнил, также переустановил Оперу. После этого она стала работать быстро и плавно. В целом в системе сейчас проблем тоже не наблюдаю. Надеюсь все уже позади.

Большое Вам человеческое спасибо!!!

[SolarSpark]

Выполните рекомендации после лечения
пароли сменить не забудьте