[решено] "Тормозят" браузеры "Оpera" u "Int.Explorer"

[postoronim]

Недавно удалил Norton антивирус (закончился бесплатный период). Подключил временный Avast. Заметил, что стал "тормозить" Opera, с которым комфортно было работать. Долго загружается и длительная переадресация. Перешел на Explorer. Там немного резвее, но тоже какие-то глюки: часто выскакивает окно с "извинениями" о сбое в работе браузера. И тоже долгая переадресация. После сканирования Avast нашел вирус. Я его удалил, но улучшения не наступило. Прошу специалистов прояснить ситуацию! Логи прикрепляю...

[zirreX]

virusinfo_syscure.zip прикрепите

[postoronim]

zirreX, virusinfo_syscure.zip прикрепите »
Я его "крепил", но чего-то не "клеится"... Сейчас попробую еще... Ага! У меня перегрузка вложений! Вот сейчас, кажется, получилось.

[zirreX]

PCHD Player вы устанавливали?

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". (http://www.forum.oszone.net/post-1430637-4.html)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\PROGRA~1\SAVERS~1.COM\LAKECL~1\LAKECL~1.SCR','');
QuarantineFile('C:\Users\7272~1\AppData\Local\Temp\BvcP12ru.sys','');
DeleteFile('C:\Users\7272~1\AppData\Local\Temp\BvcP12ru.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". (http://www.forum.oszone.net/post-1430637-4.html)
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту (http://www.oszone.net/virusnet/) форму.

Логи AVZ повторите.

Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe)

[postoronim]

У меня еще одна неприятность: когда-то я удалил Драйвер-Чеккер и очевидно у меня остался его "хвост". Он при запуске ПК постоянно выскакивает и при перезапуске тоже. Сам не уходит, надо кликать "Х". Искал его прописку, чтоб вручную удалтить, но не нашел.
Может, подскажите. Скриншот прикрепляю.

[postoronim]

Дополнительная проблема: очень часто происходит сбой в работе браузера Internet Explorer. Сриншот прикрепляю.

[zirreX]

Установите все последние обновления Windows (http://update.microsoft.com/windowsupdate/)

Прикрепите новые логи.

[postoronim]

AVZ скрипты выполнять не хочет. Вырубается. Ни одна игра на ПК не работает. Даже те, что от WIN 7 (шахматы и прочее). Шмонал ПК антивирусами и AVZ b Norton и Касперский и Avast. Ничего не находят! Пред этим, правда (когда еще все прекрасно работало, кроме тормозных браузеров) я установил на ПК активатор для WIN 7. Он мне никак не помог. Но вирусов мне понапускал. Я антивирусами их выявил и удалил. Вот после этого у меня игры и "сели". И AVZ скрипты не выполняет. И как тут быть?

[iskander-k]

•Скачайте ComboFix (http://subs.geekstogo.com/ComboFix.exe) или здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение (http://www.bleepingcomputer.com/forums/topic114351.html). Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix (http://virusnet.info/forum/showthread.php?t=2773)
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe.

[postoronim]

ComboFix выполнил (во время работы какой-то .exe был остановлен из-за ошибки). Лог прикрепляю...

[iskander-k]

Что с проблемой ?

[postoronim]

Я думал, Вы мне скажете, почитав лог... Проблема все та же: браузер Опера при загрузке Яндекса зависает. Эксплорер, правда, заработал резвее и Яндекс включает сразу. Игры не включаются. "Шахматы" указывают на отсутствие совместимого Direct3D.

[iskander-k]

• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe).

[postoronim]

Выполнил Ваши рекомендации. 8 объектов инфицированных. Прикрепляю копию лога...

[iskander-k]

Как сейчас с проблемой ?
Direct3D. »
попробуйте обновить DirectХ http://support.microsoft.com/kb/179113/ru

[postoronim]

Установил и обновил. Во время установки какая-то панель бинго не захотела загружаться (сбой-зависание). Игры по-прежнему не работают. "Шахматы" упрямо настаивают на совместимости Direct3D, игра "Генералы" что-то говорит о DirectX 8 и 8,8. Другие игры вообще ничего не говорят. Через процедуру "совместимости" не реагируют. Сейчас проверю ОПЕРУ.

Опера при загрузке Яндекса зависает по-прежнему. Эксплорер вроде и быстро загружает вкладки и серверы, но что-то у него с видео не в порядке. Глючит. Изображение мигает как в советских телевизорах и вроде пытается "прописаться" не в своем месте. И войдя в раздел этого форума на эту тему я не нашел Опции "Быстрый ответ! Вообще никакого ответа. Негде писать. Только браузер Gоogle Chrome и работает успешно. И через него могу это писать...

[iskander-k]

Давайте ещё раз лог

•Скачайте ComboFix (http://subs.geekstogo.com/ComboFix.exe) или здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение (http://www.bleepingcomputer.com/forums/topic114351.html). Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix (http://virusnet.info/forum/showthread.php?t=2773)
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe.


и

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется) (http://www.gmer.net/download.php), Gmer в zip-архиве (перед применением распаковать в отдельную папку) (http://www.gmer.net/gmer.zip)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[postoronim]

Выполнил Сombofix. При выполнении этой программы выскочило сообщение "Программа PEV.cfxxe не работает". При удалении окна с сообщением Сombofi продолжил сканирование. Прикрепляю его лог.
Выполнил GMER. Прикрепляю его лог.

[iskander-k]

• Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение (http://www.bleepingcomputer.com/forums/topic114351.html).

KillAll::

File::
c:\windows\system32\drivers\vdixnzux.sys

Driver::

Folder::

Registry::

FileLook::

DirLook::


После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчёт ComboFix, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
****************


И попробуйте тест-проверку центра решений Fix It на http://support.microsoft.com/fixit/ru


***************

[postoronim]

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. »
Здесь я немного не понимаю. извините... Под пиктограммой надо думать - ярлык на столе, да? То есть ярлык CFScript.tx надо навести на ярлык ComboFix.exe (как это делается в Проводнике, когда надо файл вставить в какую-нибудь папку). Так? Если так, то у меня почему-то перестала работать опция создания ярлыка на рабочем столе. Клацаю правой кнопкой на рабочий стол - открывается окно с приглашением создать ярлык - я туда клацаю, но на рабочем столе ничего не появляется. А должно появляться окошко с "обзор". А опция создать папку работает.