Тормоза системы, невозможность перезагрузки, невозможность управления системой

[Strangers]

Здравствуйте!
С некоторых пор в системе что-то завелось...
Машина не перезагружается, при попытке посмотреть процессы, а тем более удалить не нужные - перезагрузка. Заблокировано управление системой, заблокирован реестр - при попытке зайти туда - сообщение, о том, что управление и редактирование запрещено администратором, несмотря на то, что пользователь - администратор.

(WinXpHomeRusSp2 + Norton AV 9.03.02 + Norton Internet Security)

После загрузки системы постоянно висит regedit, при попытке снять его диспетчером задач - система перезагружается.
Кроме того постоянно висели "системные" процессы из C:\Documents and Settings\Юлия\Local Settings\Application Data\
с размером 42573 с именами csrss.exe, inetinfo.exe, lsass.exe, services.exe, smss.exe, winlogon.exe.
Кроме того и во всех пользовательских папках находятся файлы размером 42573, с именем папки - "мои документы.exe", "отчеты.exe", "мои рисунки.exe" и т.д.

С горем пополам поудалял из системы около 200 таких файлов (с таким размером и внутренним содержанием), но полностью восстановить работоспособность не удалось - regedit так же и грузится, править реестр и управлять системой невозможно - не дает "кто-то".

После того, как ничего не получилось, нашел avz4, обновил базу, в общем выполнил все требования. Кроме того высылаю файлы "системных" процессов, пароль "111"

[anton_dr]

Если выполнили правила, то где тогда логи?

[Strangers]

не могу понять почему они не цепляются....
система говорит, что 232кб загружено...

[Strangers]

логи

Cut
Зараженные файлы следует присылать только по запросу, и согласно правилам

[Ego1st]

выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Documents and Settings\Юлия Александровна\Шаблоны\Brengkolang.com','');
 QuarantineFile('Explorer.exe C:\WINDOWS\BerasJatah.exe','');
 DeleteFile('Explorer.exe C:\WINDOWS\BerasJatah.exe');
ExecuteSysClean;
RebootWindows(true);
end.

после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

Товарищи напомните мне пожалуйста, у человека рабочий стол должен вроде пропасть, как чиниться из AVZ?

[ALEX(XX)]

Товарищи напомните мне пожалуйста, у человека рабочий стол должен вроде пропасть, как чиниться из AVZ?

Файл - Восстановление системы - Востановление настроек рабочего стола

[PavelA]

Неплохо бы еще почистить файл Hosts.
В AVZ Сервис -- Менеджер файла Hosts.
Удаляем все строчки.

[anton_dr]

Неплохо бы еще почистить файл Hosts.
В AVZ Сервис -- Менеджер файла Hosts.
Удаляем все строчки.

Кроме
127.0.0.1 localhost

[PavelA]

Кроме
127.0.0.1 localhost

А там такой нет. Только html-страница Yahoo У второго человека вижу такое в файле hosts.

[anton_dr]

Ну я в курсе про то, что ее нет. Надо добавить.

[anton_dr]

PavelA, не удержался, поместил в "Чаво"

Strangers, выполните еще вот это - http://virusinfo.info/showthread.php?t=7660

[Strangers]

1) собственно заливать нечего, т.к. я их уже давно удалил... еще до того, как обратился сюда. на них только ссылки в реестре остались.
могу выслать только то, что уже высылал - копии "системных" процессов

2) hosts почистил ручками, строчку добавил тоже

[PavelA]

Жалко, что зверя не увидели. Нехорошо получается.

[Strangers]

пардон, случайно нашел один файлик в карантине предідущей версии AVZ, залил его по правилам приложения 2

дальнейшие телодвижения?

[Strangers]

остальных зверей высылать? есть интерес?

[PavelA]

W32.Rontokbro@mm по Symantec - Brengkolang.com
Второго не видно.

[Strangers]

кстати, напомню: система по запросу пользователя не перезагружается и не выключается.
это удается только если поудалять из памяти regedit, jusched.exe, причем удалить их с помощью виндозного диспетчера задач не получается - только с помощью AVZ

[Strangers]

что говорит NAV я знаю, но он больше ничего не находит, и эта зараза деактивировала его и нортоновский интернет секьюрити

а второго нету -я ж говорю - грохнул давно...

[anton_dr]

Ну раз "грохнули", давайте новые логи.

[Strangers]

извиняюсь за задержку, так получилось...
вот новые логи
и еще. либо с сайтом проблема - очень долго открываются страницы, либо у меня что-то живет и не дает нормально открываться страницам... сейчас для того чтобы отправить логи ждал открытия страницы минут 10....