Lsass.exe ЦП загружен на 100%

**Igroman** · 14.05.2010, 20:19

Включаю компьютер - ничего особенного. Включаю инет - идёт огромный спам. Выключаю инет - сразу ЦП загружается на 100% процессом lsass.exe, который отключить невозможно

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polar_owl** · 14.05.2010, 20:30

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы, переделайте логи.
Где логи HijackThis?
quarantine.zip нужно загружать по красной ссылке вверху темы "Загрузить карантин"
Правила

**Igroman** · 14.05.2010, 20:34

Не обновляет он у меня AVZ, выбираю файл---обновление баз, базы обнлвляется и выводится окошко, что автоматическое обновление успешно завершено.
Где мне взять HijackThis?

**thyrex** · 14.05.2010, 20:38

Сообщение от Igroman

Где мне взять HijackThis?

Ссылка есть в правилах

Сделайте логи полиморфным AVZ (ссылка в подписи). Базы в нем не обновляются, но посвежее будут, чем Ваши

**polar_owl** · 14.05.2010, 20:52

+ к thyrex,
Закройте все программы, выгрузите антивирус, фаерволл

Выполните в AVZ скрипт:

Код:

begin
ExsecuteRepair('TSW',3,3,true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\windows\system32\yiyf540.exe','');
 QuarantineFile('D:\windows\system32\DRIVERS\atapi.sys','');
 DeleteFile('D:\windows\system32\yiyf540.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

В папке c АВЗ сохранится virus.zip.
Пришлите его по ссылке Прислать запрошенный карантин вверху темы.
Попробуйте обновить базы и повторить логи.

В файл hosts изменения вносили?

HijackThis

P.S. Если получится обновить базы, делать логи Полиморфным AVZ ненужно.

**Igroman** · 14.05.2010, 22:39

Лог зделал полиморфным, а файл virus.zip создал через обычный АВЗ.

**thyrex** · 14.05.2010, 22:47

Пофиксите в HiJack

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\yiyf540.exe,

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('\\?\globalroot\systemroot\system32\yiyf540.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Попробуйте обновить обычный AVZ и сделать логи им

**Igroman** · 15.05.2010, 00:21

В HiJack пофиксил... В АВЗ что-то обновил, обновление весило около 860кб, высылаю файл

**thyrex** · 15.05.2010, 00:54

Плохого не видно. Проблема решена?

Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый
Обновите JavaRE

**Igroman** · 15.05.2010, 22:27

Проблема не решена.
Adobe Acrobat удалил, а с остальным ничё сделать не получилось, т.к инет на зараженном компе фигово работает

Добавлено через 1 час 0 минут

По данной проблеме создал заявку в сервисе 911, увидел отчёты по ней вот ссылка http://virusinfo.info/showthread.php?t=78289
Вопрос слегка туповат, что с этим добром делать дальше, где мне найти этот yiyf540.exe. В поиске ничего не находится

Добавлено через 3 часа 17 минут

Помогите плиз мне разобратся с заразой

Добавлено через 4 часа 22 минуты

Почему на зараженном компе не находится файл yiyf540.exe

**ARMA9000** · 15.05.2010, 22:29

Новые логи сделайте, пожалуйста.

**Igroman** · 15.05.2010, 22:49

Высылаю логи

**AndreyKa** · 16.05.2010, 22:20

Почему в теме нет ни одного лога virusinfo_syscheck.zip (пункт 2 Диагностики)?

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

**Igroman** · 17.05.2010, 19:59

Проблема решена, решилась переустановкой винды

**CyberHelper** · 18.05.2010, 19:59

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. d:\windows\system32\yiyf540.exe - Trojan.Win32.Scar.cezp ( DrWEB: Trojan.DownLoad.64043, BitDefender: Trojan.Generic.3943739, AVAST4: Win32:Rootkit-gen [Rtk] )
2. \\?\globalroot\systemroot\system32\yiyf540.exe - Trojan.Win32.Scar.cezp ( DrWEB: Trojan.DownLoad.64043, BitDefender: Trojan.Generic.3943739, AVAST4: Win32:Rootkit-gen [Rtk] )