Показано с 1 по 17 из 17.

Копмьютер тормозит, из подозрительного нашел только csrcs.exe (заявка № 84020)

  1. #1
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    34

    Exclamation Копмьютер тормозит, из подозрительного нашел только csrcs.exe

    Компьютер ужасно тормозит, думаю причина в вирусах, из подозрительного нашел только csrcs.exe, но думаю это не все. Логи прилагаются.
    Вложения Вложения
    Последний раз редактировалось Nobil; 04.11.2010 в 21:30.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2496
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('C:\Documents and Settings\Администратор\ctfmon.exe','');
     QuarantineFile('c:\windows\system32\csrcs.exe','');
     TerminateProcessByName('c:\windows\system32\csrcs.exe');
     DeleteFile('c:\windows\system32\csrcs.exe');
     DeleteFile('C:\Documents and Settings\Администратор\ctfmon.exe');
    BC_ImportAll;
    ExecuteSysClean;
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить логи. прислать карантин по Правилам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    34
    Новые логи.
    Файл сохранён как 100728_141058_virus_4c50023275cfe.zip
    Размер файла 410805
    MD5 6711defbaaf06236fe0ae27550f921ee
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2496
    Диск "F" флешка?
    Восстановление системы надо отключить.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('F:\autorun.inf');
     DeleteFile('F:\zodijak\\blizanac.exe');
     BC_DeleteFile('C:\Documents and Settings\Администратор\Application Data\qmkin.exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить логи после перезагрузки.
    Последний раз редактировалось PavelA; 28.07.2010 в 14:32. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    34
    да. что то не так?

  7. #6
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    34
    вкладки "восстановление системы" нет, пэтому отключил через политику, дложно работать. логи прилагаю.
    Вложения Вложения

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2496
    Выполнить в защищ. режиме.
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\Documents and Settings\Администратор\Application Data\qmkin.exe');
    ExecuteRepair(6);
    RebootWindows(true);
    end.
    Повторить станд скрипт №2, лог прислать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    34
    Выполнил. лог прилагаю.
    Вложения Вложения

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2496
    вкладка восстановление теперь доступна?

    Надо будет ставить обновления безопасности.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    34
    Вкладка так и не появилась. Обновления как я понял с сайта Microsoft?
    Компьютеру получше стало, но преиодически именно при наборе текста не важно текстовом редакторе, брауезер или где либо, на 5-10 секунд компьютер очень сильно тупить начинает, причем в диспечере задача загрузка процессора не меняется во время таких моментов.

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2496
    Цитата Сообщение от Nobil Посмотреть сообщение
    Обновления как я понял с сайта Microsoft?
    Если система левая, то это надо делать осторожно. А вообще надо ставить СП3.

    Для зачитстки мусора сделайте лог МБАМ. Откуда брать и как делать смотрите у нас в "Часо".
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    525
    лог MBAM

  14. #13
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    34
    Сделал. Лог прилагаю. Подскажите что такое СПЗ?
    Вложения Вложения

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    525
    - удалите в MBAM
    Код:
    Зараженные ключи в реестре:
    HKEY_CLASSES_ROOT\CLSID\{8e8e8f8a-8fcc-88ce-bcb8-b8fd8e88888a} (Malware.Packer) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
    
    Объекты реестра заражены:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
    
    Зараженные файлы:
    C:\WINDOWS\system32\CDClose.dll (Malware.Packer) -> No action taken.

  16. #15
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    34
    Удалил. Все равно при наборе текста очень тормозит.

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    525
    Цитата Сообщение от PavelA Посмотреть сообщение
    Если система левая, то это надо делать осторожно. А вообще надо ставить СП3.
    это возможно поможет

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,297
    Вес репутации
    948

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\администратор\application data\qmkin.exe - Trojan.Win32.Pincav.adlo ( DrWEB: Trojan.Packed.20655 )
      2. f:\autorun.inf - Trojan.Win32.AutoRun.aln
      3. f:\zodijak\\blizanac.exe - P2P-Worm.Win32.Palevo.fuc ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )
      4. f:\zodijak\blizanac.exe - P2P-Worm.Win32.Palevo.fuc ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )


  • Уважаемый(ая) Nobil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Компьютер тормозит Dr Web нашел вирусы
      От lavrov в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 03.09.2011, 20:11
    2. csrcs.exe и ноут тормозит
      От Нафигатор в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 10.11.2009, 00:13
    3. Ответов: 12
      Последнее сообщение: 21.06.2009, 01:38
    4. Ответов: 1
      Последнее сообщение: 16.03.2009, 00:07
    5. Ответов: 7
      Последнее сообщение: 22.02.2009, 04:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00119 seconds with 22 queries