Подозрение на вирус в системе.

[alyen]

Доброго дня. Похоже подцепил на помпьютер какую-то заразу.
При загрузке мелькает черное окно командной строки. Дальше все грузится визуально нормально, но логи мне не нравятся.
Помогите пожалуйста

Помогите пожалуйста, проблема так и осталась.

[Rene-gad]

Вы настройки LSP сами меняли?
Если нет -Выполните скрипт:

begin
SetAVZGuardStatus(True);
ExecuteRepair(14);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Больше ничего подозрительного.

[alyen]

После запуска скрипта - ПК ушел в "мертвую" перезагрузку.
Очень долго висело сообщение "Подготовка сетевых подключений", затем
при "Входе в систему " на контр-альт-дел никакой реакции - далее системное сообщение "Сбой по крайней мере в одной службе или в драйвере....." Затем "Неожиданное завершение lsass.exe с кодом 1073741819" Дальше перезагрузка.

Удалось запустить систему "Запуск с последними работоспособными параметрами."

Делаю новые логи...


Логи сделал....

[alyen]

Извиняюсь за назойливость - а что с моими логами?

[Rene-gad]

Извиняюсь за назойливость - а что с моими логами?

Вы должны были бы запускать скрипт тольки в том случае, если настройки LSP (Layered Service Provider) изменены не Вами. Это так?
В логах ничего враждебного за исключением замеченных АВЗ нарушений в настойках LSP .
Для их корректировки можно использовать http://www.softpedia.com/get/Tweak/N...nSockFix.shtml

[alyen]

Настройки я не менял.. Это что-то благоприобретенное..

Меня в логах смущает

C:\Documents and Settings\admin\WINDOWS\system32\smss.exe
Подозрение на RootKit Подозрение на RootKit

И куча драйверов, которые грузятся из папки ПОЛЬЗОВАТЕЛЯ.

Но проводником в локальном профиле C:\Documents and Settings\admin\WINDOWS\system32\ - нету...

[Rene-gad]

Меня в логах смущает
C:\Documents and Settings\admin\WINDOWS\system32\smss.exe

Но проводником в локальном профиле C:\Documents and Settings\admin\WINDOWS\system32\ - нету...

Это особенность АВЗ-логов на серверах: во всех логах на всех серваках файл smss.exe находится там же, где и у Вас

[alyen]

спасибо