Ноут подтормаживает... Протестил

**afanasev.max** · 24.01.2009, 15:18

Уважаемые спецы, проконсультируйте.
Заранее БОЛЬШОЕ спасибо.

ЗЫ: почему-то не могу зайти ни на сайт Dr.Web, ни на KAVб ни на Update MW.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 24.01.2009, 16:57

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: shell32.dll -  - (no file)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\kxqgcgeu.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\kxqgcgeu.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('kxqgcgeu');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=38159).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**afanasev.max** · 24.01.2009, 17:14

спасибо

**Bratez** · 24.01.2009, 17:20

В логах чисто. Подтормаживает, очевидно, из-за того, что стоят сразу два антивируса - надо один удалить.

**afanasev.max** · 24.01.2009, 17:34

Сообщение от Bratez

В логах чисто. Подтормаживает, очевидно, из-за того, что стоят сразу два антивируса - надо один удалить.

А тогда как объяснить вот эту муть!?
1. попытка зайти на официальный сайт NOD32
2.такая картинка при нажатии на ОК
3. такая - после нажатия отмены!

Не могу скачать ни AVPTool, ни Dr.WebCureIt...

**Bratez** · 24.01.2009, 17:48

Если эти адреса DNS не от вашего провайдера, то пофиксите в HijackThis:

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{BFE3CD54-C508-471F-8083-59CEF5B79126}: NameServer = 93.189.200.3 93.189.207.254

Также рекомендуется удалить Bonjour (http://virusinfo.info/showthread.php?t=27923).

Если проблема остается, сделайте логи с установленным AVZPM.
Кстати, восстановление системы надо отключить на время лечения.

**afanasev.max** · 24.01.2009, 18:29

логи с установленным AVZPM
PS да, во втором случае забыл отключить восстановление, сорри

**afanasev.max** · 25.01.2009, 04:41

Увы, проблема не решилась

Используя еще один комп, скачал CureIt и Каспера. Но в безопасном режиме загрузиться не могу... комп впадает в "синюю меланхолию" и перезагружается...
При подключении к инету - перезагрузка (что-то про NT ошибку какую-то пишет....).
Доступа к антивирусным сайтам и MSUpdate нет...

**Bratez** · 25.01.2009, 14:49

Ага, еще кое-что проявилось!
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\drivers\TDSSmhlt.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\TDSSmhlt.sys');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(10);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

Дело ваше, конечно, но я еще раз рекомендую один из антивирусов удалить. Это избавит вас от лишних тормозов и глюков.

Сделайте новый лог syscheck (только п.2 раздела Диагностика).

**afanasev.max** · 25.01.2009, 16:23

Сообщение от Bratez

Пришлите новый карантин согласно приложению 3 правил.

Дело ваше, конечно, но я еще раз рекомендую один из антивирусов удалить. Это избавит вас от лишних тормозов и глюков.

Сделайте новый лог syscheck (только п.2 раздела Диагностика).

Bratez, спасибо огромное! Мне удалось вот что сделать: качнул на соседней машине DrWeb_cureIt. Запустил на пораженном компе с флешки: DrWeb поймал и убил следующих гадов - BackDoor.Tdss29, BackDoor.Tdss22, BackDoor.Tdss21, Trojan.Packed.365, Trojan.Mycentria.8. После этого система пришла в норму, кажется (тьфу-тьфу, но, по крайней мере, удалось сделать WinUpdate, зайти на сайты антивирей, тормоза исчезли) Как Вы и советовали, убрал один из антивирей (Nod 32, все равно лицензия истекла). Теперь вопрос такой: нужно ли выполнять предложенный Вами скрипт? На всякий случай, прилагаю свежие логи:

**afanasev.max** · 25.01.2009, 16:31

.

**Bratez** · 25.01.2009, 16:49

Теперь в логах чисто, скрипт не нужен.
Если проблема с безопасным режимом осталась, попробуйте в AVZ Файл - Восстановление системы - п.10 - Выполнить.

**afanasev.max** · 25.01.2009, 17:50

Сообщение от Bratez

Теперь в логах чисто, скрипт не нужен.
Если проблема с безопасным режимом осталась, попробуйте в AVZ Файл - Восстановление системы - п.10 - Выполнить.

Ок, погляжу, что там с SafeMod, попробую... Спасибо за помощь.