виснет

**dalacom** · 14.10.2009, 16:32

помогите пожалуйста. Виснит компьютер.
выкладываю логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Белый Сокол** · 14.10.2009, 16:35

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\cnac3rpk.exe','');
 QuarantineFile('C:\Documents and Settings\ОЛЬГА ЮРЬЕВНА\Шаблоны\WowTumpeh.com','');
 QuarantineFile('C:\WINDOWS\system32\matz.dll','');
 QuarantineFile('C:\DOCUME~1\264F~1\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\264F~1\LOCALS~1\Temp\winlogon.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-1580818891-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run','Firewall auto setup');
 DeleteFile('C:\Documents and Settings\ОЛЬГА ЮРЬЕВНА\Шаблоны\WowTumpeh.com');
 Deletefile('C:\WINDOWS\Tasks\At1.job');
 DeleteFileMask('%Tmp%', '*.*', true);
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Пофиксите:

Код:

F2 - REG:system.ini: Shell=

Готовьте новые логи.

**dalacom** · 14.10.2009, 17:05

пофиксил
карантин закачал

Результат загрузки
Файл сохранён как 091014_170503_virus_4ad5cc7f51620.zip
Размер файла 19858
MD5 c96329197cc270f11696175c15edd5bd

Файл закачан, спасибо!

делаю логи

**dalacom** · 14.10.2009, 17:47

висняки остались до сих пор еще...
новые логи.

**thyrex** · 14.10.2009, 23:10

Пофиксить в HiJack

Код:

O20 - AppInit_DLLs: 0

Перезагрузиться

Подождем пока анализ одного из файлов вирлабом

**dalacom** · 15.10.2009, 09:16

окей ждем.

Добавлено через 9 часов 43 минуты

ответа так и не пришло?

**Белый Сокол** · 15.10.2009, 09:18

c:\windows\system32\r_server.exe - radmin сами ставили?

**dalacom** · 15.10.2009, 15:59

да

Добавлено через 5 часов 18 минут

есть сдвиги?)

**Белый Сокол** · 15.10.2009, 15:59

В логах AVZ ничего интересного, как система после фикса?

**dalacom** · 15.10.2009, 16:16

подвисает... но уже легче работает...

**dalacom** · 16.10.2009, 11:21

ну лаборатория не ответила?

**CyberHelper** · 17.10.2009, 11:21

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 9
В ходе лечения вредоносные программы в карантинах не обнаружены

виснет (заявка № 57215)

Опции темы

виснет

Антивирусная помощь

Итог лечения

Похожие темы

При загрузке серое окно, компьютер виснет, интернет виснет и выдает ошибки

все виснет

Виснет ПК

виснет

Ваши права в разделе