Компьютер постоянно виснет, вирус C:/windows/system32/x

[nikolaevmv]

Система windows xp sp2, компьютер виснет примерно через 1 час работы, перезагрузка, опять виснет, опять перезагрузка, примерно через 2-3 перезагрузки работает вроде нормально. Каждый день антивирус Dr.Web находит вирус C:/windows/system32/x и еще какой-то файл в временных папках internet explorer, если не ошибаюсь *.png.
Безопасная загрузка windows не работает, появляется синий экран.

[Info_bot]

Уважаемый(ая) nikolaevmv, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - DctMapping - (no file)

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows


Сделайте лог gmer

[nikolaevmv]

Не получается просканировать gmer, доходит до SOFTWARE\Classes\mailto\shell\open\command и дальше не идёт.

- - - Добавлено - - -

Я нажал на кнопку stop и сохранил лог.

[thyrex]

Систему почему не обновили?

1. Откройте Блокнот и скопируйте в него текст скрипта

Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wutksbsw"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wutksbsw"
Gmer.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили Gmer.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Сделайте новый лог gmer

[nikolaevmv]

Сделал скрипт, перезагрузился, всё равно gmer застревает на SOFTWARE\Classes\mailto\shell\open\command

[thyrex]

Систему почему не обновили?

Сколько еще ждать ответ на вопрос?

+ Сделайте лог ComboFix

[nikolaevmv]

Не обновил, потому что у меня виндуз не лиценз.

[thyrex]

Ну тогда от вируса вряд ли удастся избавиться

[nikolaevmv]

лог combofix

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::

Driver::
wutksbsw

NetSvc::
wutksbsw

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6856:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

- - - Добавлено - - -

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::

Driver::
wutksbsw

NetSvc::
wutksbsw

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6856:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[nikolaevmv]

лог прилагаю

- - - Добавлено - - -

В общем-то ничего не изменилось, dr.web каждый день по нескольку раз находит вирус win32.hllw.shadow.9 в файле c:/windows/system32/x и в файле *.png (*.jpg) во временных папках internet explorer.