Часто не запускаются программы

[dimitry82]

Из под юзера при клике на ярлыки или исполняемые файлы, программы не запускаются. Могут запуститься с первого раза, а можно несколько раз кликнуть не запускаются. Из под другова юзера всё запускается с первого раза. Проверял дело не в мышке и не в настройках двойного клика. Проверял Symantec-ом, Cure-It как из под системы, так и в безопасном режиме с Live-CD - ничего. AVZ тоже ничего подозрительного не показывает. При загрузке профиля этого пользователя выскакивает чёрное окно командной строки с заголовком c:\windows\system32\svchost.exe и висит пока самостоятельно не закроешь. Помогите пож.

[AndreyKa]

Логи сделаны из под проблемного пользователя?
Кнопка Пуск - Выполнить:
chkdsk /f c:

Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

[dimitry82]

Логи сделаны из под проблемного пользователя?
Кнопка Пуск - Выполнить:
chkdsk /f c:

Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

Логи сделаны из под локального админа, у пользователя права все отобраны были. Добавил права, теперь логи из под проблемного пользователя.
Проверку диска сделал - не помогло.
Ещё вот что.
Перед повторным снятием логов, просканировал AVZ-ом и в разделе "6. Поиск открытых портов TCP/UDP, используемых вредоносными программами" появилась строчка, которая ранее не встречалась " >>> Обратите внимание: Порт 1234 TCP - Trojan.Subseven, hotline_or_troj "
Когда логи снимал этой строчки больше не было.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\drivers\esecdrv.sys','');
 QuarantineFile('C:\Documents and Settings\klimova\Главное меню\Программы\Автозагрузка\syscron.exe','');
 DeleteFile('C:\Documents and Settings\klimova\Главное меню\Программы\Автозагрузка\syscron.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[dimitry82]

Скрипт выполнил. Комп перегрузился. Теперь симантек антивирус постоянно после входа пользователя в систему изолирует C:\winnt\system32\drivers\vdm3mtq3.sys Пишет Trojan.Horse
Файл 'C:\Documents and Settings\klimova\Главное меню\Программы\Автозагрузка\syscron.exe' не удаляется во время скрипта - AVZ пишет что будет удалён после перезагрузки. Но если снова(после перезагрузки) выполнить этот скрипт, то AVZ снова пишет что syscron.exe не может быть удалён и будет удалён после перезагрузки.
Но программы уже запускаются с первого раза.

Кстати "C:\WINNT\system32\drivers\esecdrv.sys" - это от ПО(GFI\EndPointSecurity) позволяющего закрыть доступ к флешкам и устройствам.

[AndreyKa]

Выполните 6-й стандартный скрипт AVZ.
Проблема решена?

[dimitry82]

Извиняюсь за карантин в теме. Ошибку свою понял.

Добавлено через 12 минут

Проблема решена. Спасибо

[AndreyKa]

Меняйте пароли
syscron.exe - Trojan.PWS.Stealer.258

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\klimova\главное меню\программы\автозагрузка\syscron.exe - Packed.Win32.Krap.hm ( DrWEB: Trojan.PWS.Stealer.258 )