[решено] Подозрение на вирус.

[T0ddy]

Проблема с браузерами.
Опера притормаживает, реагирует на переход с одной страницы на другую несразу, зачастую не грузит их вообще "Соединение закрыто удалённым сервером. Проверьте, верно ли написан адрес, или попробуйте найти сайт". Иногда грузит ЦП под 80%, в этот момент прокрутка страницы невозможна, даже вкладки пропадают спустя 5-10 секунд после их закрытия. Проблема с соц. сетью "вконтакте" Через день, при входе на свою страницу, выскакивает уведомление о том, что я или кто-то, 11 раз ввел неверно пароль, страница временно заморожена и для разморозки, нужно ввести свой сот. номер для получения кода доступа на страницу. НО! При вводе номера, автоматически активируется какая-то подписка, стоимостью 20 рублей в день, мол от моего оператора. Звонил оператору, сказали, что ресурс не их. Отключил. Спустя сутки, снова страница заморожена и снова эта подписка. Далее. Редко, но на любом сайте, в правом нижнем углу всплывает одно и тоже окно, что-то вроде: "Вы стали победителем и выиграли 100 бесплатных смсок, для получения бонуса введите свой номер в поле ниже". В хроме тормозит, а иной раз вообще не воспроизводит видео. Все браузеры с течением какого-то времени самостоятельно меняют стартовую страницу на "http://speed2.ru/".
Самое интересное то, что мой ЖД отформатирован полностью акрониксом + форматировал перед установкой виндовса через биос, т.е. по идее он должен быть абсолютно чист. После установки и первого запуска ОС выскакивает ошибка "Windows – Диск отсутствует Exception Processing Message C0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c"
Проверки Dr.Web CureItом в безопасном режиме никаких нарушений или вирусов не выявлено.
Еще бывает спонтанная перезагрузка системы, в любое время, не могу привязать к этой проблеме какие то подозрительные моменты.
Готов к переустановке ОС и полному форматированию ЖД по вашим инструкциям.

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\system32\jgitueg.dll','');
QuarantineFile('D:\Documents and Settings\Admin\Application Data\txt.exe',' ');
QuarantineFile('D:\Documents and Settings\Admin\Application Data\133.exe',' ');
QuarantineFile('d:\documents and settings\admin\application data\taskhost.exe','');
QuarantineFile('d:\documents and settings\admin\application data\lw_mc\service.exe','');
DeleteFileMask('D:\Documents and Settings\Admin\Application Data\LW_MC', '*.*', true);
DeleteDirectory('D:\Documents and Settings\Admin\Application Data\LW_MC');
DeleteFile('d:\documents and settings\admin\application data\lw_mc\service.exe');
DeleteFile('d:\documents and settings\admin\application data\taskhost.exe');
DeleteFile('D:\WINDOWS\system32\jgitueg.dll');
DeleteFile('D:\Documents and Settings\Admin\Application Data\133.exe');
DeleteFile('D:\Documents and Settings\Admin\Application Data\txt.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Полученный архив отправьте при помощи этой формы (http://www.oszone.net/virusnet/)

Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно (http://data.mbamupdates.com/tools/mbam-rules.exe).

Подготовьте лог SecurityCheck by screen317 (http://safezone.cc/forum/showthread.php?t=17023)

[T0ddy]

Запрашиваемые логи тут.

[iskander-k]

Что с проблемой ?

[T0ddy]

После сканирования\очистки системы Malwarebytesом проблемы с браузерами и самой ОС не замечены. (работаю час)
Могу предположить, что проблема разрешилась.

[alex_sev]

Подготовьте лог SecurityCheck by screen317 »

[T0ddy]

Вроде бы выкладывал выше.
На всякий сделал еще.

[T0ddy]

Malwarebytes Anti-Malware каждые 5-10 секунд (бывает и чаще) ругается на попытку доступа к вредоносному веб-сайту.
Тип: Исходящие\Входящие

[alex_sev]

Java(TM) 6 Update 17
Java version out of Date!

Обновите Java (http://safezone.cc/forum/showthread.php?t=18473)

Malwarebytes Anti-Malware каждые 5-10 секунд (бывает и чаще) ругается на попытку доступа к вредоносному веб-сайту.
Тип: Исходящие\Входящие »

Деинсталлируйте MBAM.

[T0ddy]

Обновите Java »
выполнено
Деинсталлируйте MBAM. »
выполнено

Осталась одна проблема.
Бывают моменты когда проц. дико хрустит, будто, он что-то интенсивно пытается решить, хоть и работает только браузер. Заметил, что в этот момент, загрузка ЦП не высокая, но производительность все равно падает. Закрытие браузера не помогает. Проц. продолжает летать в облаках, о чем то мечтать. Думаю, что это не системная проблема, а аппаратная. Машина далеко не новая :)

[alex_sev]

проц. дико хрустит »
Разъясните

[T0ddy]

Когда красный индикатор на корпусе мигает непрерывно, компьютер начинает тормозить, при этом издается какой-то хрустящий звук, не пойму..то ли это ЖД то ли ПРОЦ. Только в момент когда красный индикатор горит происходят ужасные тормоза..когда он гаснет, пропадает непонятный звук из корпуса, а вместе с ним и тормоза.

[S.R]

Это работа ЖД, сделайте дефрагментацию дисков.

[iskander-k]

сделайте дефрагментацию дисков. »
Выполните проверку жесткого диска, следуя рекомендациям статьи Проверка и диагностика жесткого диска (http://www.oszone.net/8752/Test_HDD).

[T0ddy]

Выполните проверку жесткого диска »
Все готово.
Сутки - полет нормальный.
Огромное всем спасибо! Благодарности нет предела!