Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Замедлилась работа компа и лишние dll в логах (заявка № 62343)

  1. #1
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59

    Thumbs up Замедлилась работа компа и лишние dll в логах

    Здравствуйте, Уважаемые.
    Возник повод для компетентного вмешательства.
    Вдруг резко замедлился отклик системы на действия пользователя. Судя по логам, в реестре прописана куча левых dll. Следуя рекомендациям сайта, немного страшновато выполнять скрипты ранее предложенные другим пользователям по этому же поводу.
    Будьте добры, взгляните, пожалуйста на логи. Очень расчитываю на помощь.
    Последний раз редактировалось pig; 04.12.2009 в 06:54. Причина: Карантин в теме - моветон

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Прикрепите virusinfo_syscure.zip.

  4. #3
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    Странно, что он не прикрепился

    Moderated: читайте внимательно, что пишут. Карантин я удалил, прикрепите лог.
    Последний раз редактировалось pig; 04.12.2009 в 07:26. Причина: снова карантин в теме

  5. #4
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    Прошу прощения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\039.tmp','');
     QuarantineFile('C:\WINDOWS\system32\04D.tmp','');
     QuarantineFile('C:\WINDOWS\system32\033.tmp','');
     DeleteFile('C:\WINDOWS\system32\033.tmp');
     DeleteFile('C:\WINDOWS\system32\04D.tmp');
     DeleteFile('C:\WINDOWS\system32\039.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=62343).

    Обновите базы AVZ и сделайте новые логи.
    Дополнительно сделайте лог gmer.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    Карантин отослан по ссылке. Получить логи не представляется возможным-машина перезагружается при запуске стандартного скрипта AVZ. GMER обнаруживает руткиты. Дело пахнет переустановуой, как я понимаю.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Цитата Сообщение от VMD Посмотреть сообщение
    GMER обнаруживает руткиты
    Лог Gmer можете сделать?

  9. #8
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    С третьей попытки удалось сделать лог gmer

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится knzppdbs.exe (gmer)
    Код:
    knzppdbs.exe -del service pjczlvt
    knzppdbs.exe -del service tgghzduv
    knzppdbs.exe -del service wuloxcp
    knzppdbs.exe -del file "C:\WINDOWS\system32\gbdgpa.dll"
    knzppdbs.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\pjczlvt"
    knzppdbs.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tgghzduv"
    knzppdbs.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wuloxcp"
    knzppdbs.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\pjczlvt"
    knzppdbs.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\tgghzduv"
    knzppdbs.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\wuloxcp"
    knzppdbs.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    Скрипт выполнился с ошибками:
    knzppdbs.exe -del file "C:\WINDOWS\system32\gbdgpa.dll" -не найден.
    Для строк
    knzppdbs.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\pjczlv t"
    knzppdbs.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tgghzd uv"
    knzppdbs.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wuloxc p"
    сообщение ПАРАМЕТР ЗАДАН НЕВЕРНО.

    Новый лог прикрепляю.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  13. #12
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    Лог прикрепляю

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\nadezhda\Application Data\gbdgpa.dll','');
     QuarantineFile('C:\Documents and Settings\nadezhda\Главное меню\Программы\Автозагрузка\Talker.exe','');
     DeleteFile('C:\Documents and Settings\nadezhda\Application Data\gbdgpa.dll');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-1409082233-1637723038-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run','likhhycj');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  15. #14
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    Высылаю лог из пункта 2.

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\nadezhda\Application Data\gbdgpa.dll','');
     DeleteFile('C:\Documents and Settings\nadezhda\Application Data\gbdgpa.dll');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-1409082233-1637723038-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run','likhhycj');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    Прикрепляю последние логи. Хотя есть вопрос. Исходя из инструкции, сначала был сделан архив карантина, потом диагностика. Так вот, вопрос в том, что не следовало ли архивировать карантин после диагностики? Имея ввиду, что во время диагностики кое-какие файлы помещались в карантин.

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Плохого не видно. Что с проблемой?

    Добавлено через 21 минуту

    Выполните скрипт в AVZ
    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Больше плохого не видно

    Установите SP3 (может потребоваться активация) + все новые заплатки
    Установите Internet Explorer 8
    Последний раз редактировалось thyrex; 08.12.2009 в 14:00. Причина: Добавлено
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    Спасибо огромное. Без вас было бы совсем трудно. Машина стала работать быстрее.
    Есть теперь ещё пара вопросов. GMER использовался впервые и хотелось бы знать можно ли его использовать под Windows 2003?
    Если нет, то имеется ли программное средство для тестирования серверных ОС? И есть ли лицензированное ПО для защиты рабочих станций и серверов. В реальном времени имеется ввиду. Уже на нескольких компах обнаружена эта пакость.

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    А что, антивирусы до сих пор её не видят?

    P.S. Гмер, если я правильно помню, не работает на терминальных серверах, поскольку не может найти ядро системы. Если терминальный сервер не поднят, то, по идее, должен запуститься.

  21. #20
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Krasnoyarsk
    Сообщений
    78
    Вес репутации
    59
    По крайней мере NOD32 и DrWeb 5.0 молчат, как рыба об лёд. Потому и вопрос-что нужно поставить на рабочих станциях и серверах, чтобы хоть как-то жить. Дело -труба и чует моё сердце, что мне придётся неоднократно обратиться за помощью. Не всё получается.

  • Уважаемый(ая) VMD, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. замедлилась работа ПК и др.
      От IRON PRIEST в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 07.03.2012, 12:23
    2. резко замедлилась работа компьютера
      От mmail_ в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.02.2012, 16:56
    3. Замедлилась работа компьютера
      От M.Matushkin в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.07.2010, 23:50
    4. Резко замедлилась работа.
      От VGN-SZ в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 10.04.2010, 01:38
    5. Замедлилась работа компьютера
      От grahov в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.08.2009, 12:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00016 seconds with 19 queries