Бешенство SYSTEM.EXE, загружает процессор нa 100%.

[ZerLu]

Ситуация такая, искал "кряк" и нашёл в папке был файл System.exe и конечно же я его запустил, Nod32 3.0.699.0 сработал что то удалил заблокировал... я им пробывал всё проверить но систему зашкаливает и процесс "застревает".
Все дала по правилам, не первые раз... но не могу сделать пунктв AVZ "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" появляется BSOD.

[ZerLu]

смог сделать в AZV только пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"

[PavelA]

Два а/вируса: Др.Веб + НОД. М.б. в этом проблема.

[ZerLu]

прошу продиагностировать...

Добавлено через 1 минуту

Сделайте логи при помощи AVZ из моей подписи.

там
Error...

Добавлено через 3 минуты

Два а/вируса: Др.Веб + НОД. М.б. в этом проблема.

Павел не понял.... Др.Веб + НОД, Др.Веб откуда взялся?

[light59]

Скачайте этот AVZ http://depositfiles.com/ru/files/cg5xmbbla

Павел не понял.... Др.Веб + НОД, Др.Веб откуда взялся?

Вас надо спросить )

[ZerLu]

и с этим AVZ http://depositfiles.com/ru/files/cg5xmbbla система упала, опять BSOD, не могу выполнить пункт в AVZ "Скрипт сбора информации для раздела "Помогите!" virusinfo.info"

[PavelA]

O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Unknown owner - C:\PROGRA~1\DRWEBA~1\spidernt.exe (file missing) - это след Др.Веба.

Если файла действительно нет, то надо выполнить в командной строке: sc delete SPIDERNT

Добавлено через 9 минут

C:\Program Files\sXe Injected - попробуй вот это временно деинсталлировать.

[ZerLu]

C:\Program Files\sXe Injected - попробуй вот это временно деинсталлировать.

посмотри что у меня там

[PavelA]

Я ее увидел висящей в драйверах + прочитал что она может перехватывать хуки и из-за этого мешать проверке AVZ.

[ZerLu]

в командной строке выполнил: sc delete SPIDERNT
... а что с этим делать"O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Unknown owner - C:\PROGRA~1\DRWEBA~1\spidernt.exe (file missing) - это след Др.Веба." не понимаю

Добавлено через 6 минут

Я ее увидел висящей в драйверах + прочитал что она может перехватывать хуки и из-за этого мешать проверке AVZ.

а что мне теперь делать???
Может еще раз пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и HijackThis.

[PavelA]

Я просто строчку из лога привел, а то ведь вопрос был.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
 DeleteService('ddsxeiservice');
 DeleteFile('C:\Program Files\sXe Injected\ddsxei.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Потом попробовать сделать тот лог, что не получался. Тут еще правда Daemon может мешаться. Можно попробовать его деинсталлировать.

[ZerLu]

Я выполнил:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
 DeleteService('ddsxeiservice');
 DeleteFile('C:\Program Files\sXe Injected\ddsxei.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

но как то система странно сработала перегрузилась и не загружалась совсем, пришлось принудительно перегружать.

[ZerLu]

не получается никак добыть новые логи в AVZ система вылетаете можно попробовать диагностировать по том которые есть, удалось обновить только hijackthis.log

[ZerLu]

теперь у меня вылетают (Стоит Win XP sp 3)
STOP: 0x000000D1 (0X7FFAB010, 0x00000002, 0x00000000, 0X8211175AB)
потом
stop: 0x0000008e (0xC0000005, 0x82016167, 0xEC698B4C, 0X00000000)

[PavelA]

Имя драйвера/модуля, на котором сбоит пишется?

[ZerLu]

Имя драйвера/модуля, на котором сбоит пишется?

единственное что пишет DRIVER_IRQL_NOT_LESS_OR_EQUAL
и
STOP: 0x000000D1 (0X7FFAB010, 0x00000002, 0x00000000, 0X8211175AB)
или
stop: 0x0000008e (0xC0000005, 0x82016167, 0xEC698B4C, 0X00000000)

[ZerLu]

После обработки системы Avast 4.8 смог сделать все логи и теперь прошу их посмотреть, вот они:

[ZerLu]

После обработки системы Avast 4.8 смог сделать все логи и теперь прошу их посмотреть, вот они:

эй, ну кто нибудь...???

[Гриша]

Пришлите этот файл usbser_lowerflt.sys согласно приложению 2 правил...

[ZerLu]

Пришлите этот файл usbser_lowerflt.sys согласно приложению 2 правил...

я не понимаю как здесь написано "

Приложение 2. Поиск файлов при помощи AVZ.

1. Запустите AVZ, перейдите "Файл" - "Добавление в карантин по списку".
2. В верхнем окне введите список файлов которые Вас просили прислать.
3. Нажмите на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"
4. Закройте текущее окно "Добавление в карантин по списку"
5. Дальнейшие действия см. приложение 3.
"
Этот usbser_lowerflt.sys вписать?