Совсем не мелочи!

1. virusinfo_syscheck.zip
https://gigapeta.com/dl/959485a3beece
2. virusinfo_syscure.zip
https://gigapeta.com/dl/959486a46ca0b
3. hijackthis.log
https://gigapeta.com/dl/959487ab38fe2

(Vertigo @ 21.08.2010 - время: 16:48) What is DomainService?

https://www.bitdefender.com/VIRUS-1000237-e...Fotomoto.H.html

Еще надо SFC восстановить. И полностью очистить %temp%

Vertigo, спасибо, намного лучше. Но всё равно чуток (иногда!) подтормаживает.
Сейчас уберу из автозакрузки.

CODE begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
BC_DeleteFile('C:\WINDOWS\winstart.bat');
BC_DeleteFile('DevDetect.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Device Detector');
DeleteFile('C:\Documents and Settings\USERS\Application Data\rambler.ru\toolbar\mail.mp3');
DeleteFile('C:\WINDOWS\system32\bwprnmon.bak');
DeleteFile('C:\WINDOWS\system32\spool\drivers\w32x86\bwprnfax.bak');
DeleteFile('C:\WINDOWS\system32\spool\drivers\w32x86\rasdd.bak');
DeleteFile('C:\BITWARE\NT\bwprnmon.bak');
DeleteFile('C:\BITWARE\NT\bwagent.bak');
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.

Повтор логов.

up: HiJackThis больше не надо.

(Vertigo @ 21.08.2010 - время: 16:48) ...уберите вручную из автозагрузки программы, которые Вы можете и вручную запустить. (Пуск-выполнить-msconfig-Автозагрузка).
А что можно убрать?

(JeyLo @ 21.08.2010 - время: 17:20) Еще надо SFC восстановить. И полностью очистить %temp%
Прости мою дремучесть, а как?

Потом. Сначала последний скрипт, там еще вирусы сидят.


Ну и из автозагрузки можно грохнуть через HiJackThis:

O4 - HKLM\..\Run: C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: DevDetect.exe -autorun
O4 - HKLM\..\Run: "C:\Игры\NevoDRM\NevoDRM.exe"
O4 - HKLM\..\Run: "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: "C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe"

Зачем грохать, если самому можно всё убрать, чтобы потом знать, где вернуть)

(Vertigo @ 21.08.2010 - время: 17:41)Зачем грохать, если самому можно всё убрать, чтобы потом знать, где вернуть)
А нафига все это надо? Это все нафиг не надо.



Снова_Я, следующие действия обязательны для выполнения перед тем, как Вы начнете свободно ползать по интернету:

Пуск - Панель управления - Установка и удаление программ
Удалить Adobe Acrobat Reader во всех вариациях
Удалить Adobe Flash Player во всех вариациях.
Потом https://www.adobe.com/ru/ -
"get adobe flash player" и "get adobe reader".

(JeyLo @ 21.08.2010 - время: 17:39) ... последний скрипт, там еще вирусы сидят.
1. virusinfo_syscheck.zip
https://gigapeta.com/dl/959530a386f70
2. virusinfo_syscure.zip
https://gigapeta.com/dl/959531ae8c290

(JeyLo @ 21.08.2010 - время: 17:49) обязательны для выполнения перед тем, как Вы начнете свободно ползать по интернету:
Сделаем.

Во я дебил.

CODE begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И еще раз логи.

Доктор сыт и больному легче. (с) Формула любви

И я.

1. virusinfo_syscheck.zip
https://gigapeta.com/dl/959600a2db2fd
2. virusinfo_syscure.zip
https://gigapeta.com/dl/959601a7e9fcf
CODE begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
Когда выполнил этот скрипт, комп стал перезагружаться... и завис. Пришлось выключать из сети. Так что не уверен в логах.
И вообще, продолжает чуток подтормаживать.

Пришлите карантин после скрипта (файл в AVZ/quarantine)
begin
QuarantineFile('C:\WINDOWS\system\IBMJOY.DRV','');
QuarantineFile('C:\WINDOWS\system32\WgaLogon.dll','');
QuarantineFile('C:\WINDOWS\system32\bwprnmon.dll','');
end.

Ну а потом запускайте дефрагментацию системного диска.

Завтра. А то мне страшно после сегодняшних экзерсисов. Надо успокоиться.
И боюсь дефрагментировать диск: ничего не пропадёт?

(Снова_Я @ 21.08.2010 - время: 19:33) Завтра. А то мне страшно после сегодняшних экзерсисов. Надо успокоиться.
И боюсь дефрагментировать диск: ничего не пропадёт?
Не пропадет.

И карантин. Это просто копии трех указанных файлов.

2010-08-21.rar
https://gigapeta.com/dl/959721a7156a8

Файлы чистые. Делайте дефрагментацию.