wmau.exe 2070 год + system.exe (знаю что повтор)

**w1red** · 26.02.2009, 10:39

Пожалуйста прочитайте пост!

Доброе утро всем! Я понимаю что тема уже была, но почему-то не могу там добавить свой пост, я бываю там, где компы только с утра 2 часа, так что логи не могу приложить, мне бы узнать где все они сидят и я их в ручную убью

Проблема такая, я приезжающий админ в одной мелкой конторе, смысл 5 комп в сетке, 1 с инетом.
2 дня назад они что-то приняли с инета и понеслось 2070 год + 100% ЦП

Нод32 в начале сканирования вылетает с ошибкой
dr.web ceruit не запускается
Каспер переносной - запустился, проверил, нашел, удалил, ребут, а они опять на месте

Что я сделал, взял Live windows загрузился, выполнил скрипт у меня все удалило (где путь отличался я вручную), залез в автозапуск там сидел wmau.exe был подписан как автообновление системы, удалил все
загружаю систему, а вирусня мне как-то кладет userinit.exe и в учетку не входит.
Захожу обратно в live, прописываю путь в реестре для userinit.exe , и смотрю опять wmau вылезли, + spoolsv.exe

ребята помогите, я на грани

извиняйте на ошибки, глава дымиться)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 26.02.2009, 10:48

Ссылку на тему дай, туда передвину эту.

**w1red** · 26.02.2009, 10:51

Сообщение от PavelA

Ссылку на тему дай, туда передвину эту.

боюсь если мне там ответят, то я опять не смогу ответить, может можно ее тут оставить ?

очень нужна помощь

За помощь обещаю вознаграждение 200р на мобилу ^_^

**PavelA** · 26.02.2009, 10:54

Тогда скажу так: нужны логи по Правилам.

Если AVZ будет вылетать, возьми другую из моей подписи.

**w1red** · 26.02.2009, 12:23

2PavelA
Опять же объясню, думал что сегодня с утра с ним разберусь до конца, а он откуда-то вылезает сволочь Х), логи смогу сделать только завтра (и то 5 компов, 5 логов ? ) а там уже выходные и опять оставлять бухгалтерию на половину работающую не хочется

Находят же правила по вирусу
он находиться там и там, делает то и то, или нет

Добавлено через 44 минуты

up

**Гриша** · 26.02.2009, 13:02

Как доберетесь до компов делайте логи без них разговора нет...

**w1red** · 26.02.2009, 14:37

хотя бы можно примерные название дряни ?

и еще spoolsv.exe я так понял еще какая-то отдельная дрянь

Добавлено через 1 час 6 минут

или она совсем новая ?

**Bratez** · 26.02.2009, 14:38

Сообщение от w1red

spoolsv.exe я так понял еще какая-то отдельная дрянь

Обычно это диспетчер очереди печати...

**w1red** · 26.02.2009, 15:31

да я тоже читал в ресстре про это)
но обычно он не грузит проц на 99%

Добавлено через 6 минут

Тогда думаю тему не надо закрывать
завтра выложу логи 5 компов