Копмьютер тормозит, из подозрительного нашел только csrcs.exe

[Nobil]

Компьютер ужасно тормозит, думаю причина в вирусах, из подозрительного нашел только csrcs.exe, но думаю это не все. Логи прилагаются.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Администратор\ctfmon.exe','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\Documents and Settings\Администратор\ctfmon.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_Activate;
RebootWindows(true);
end.

Повторить логи. прислать карантин по Правилам.

[Nobil]

Новые логи.
Файл сохранён как 100728_141058_virus_4c50023275cfe.zip
Размер файла 410805
MD5 6711defbaaf06236fe0ae27550f921ee

[PavelA]

Диск "F" флешка?
Восстановление системы надо отключить.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\zodijak\\blizanac.exe');
 BC_DeleteFile('C:\Documents and Settings\Администратор\Application Data\qmkin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');

BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи после перезагрузки.

[Nobil]

да. что то не так?

[Nobil]

вкладки "восстановление системы" нет, пэтому отключил через политику, дложно работать. логи прилагаю.

[PavelA]

Выполнить в защищ. режиме.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Application Data\qmkin.exe');
ExecuteRepair(6);
RebootWindows(true);
end.

Повторить станд скрипт №2, лог прислать.

[Nobil]

Выполнил. лог прилагаю.

[PavelA]

вкладка восстановление теперь доступна?

Надо будет ставить обновления безопасности.

[Nobil]

Вкладка так и не появилась. Обновления как я понял с сайта Microsoft?
Компьютеру получше стало, но преиодически именно при наборе текста не важно текстовом редакторе, брауезер или где либо, на 5-10 секунд компьютер очень сильно тупить начинает, причем в диспечере задача загрузка процессора не меняется во время таких моментов.

[PavelA]

Обновления как я понял с сайта Microsoft?

Если система левая, то это надо делать осторожно. А вообще надо ставить СП3.

Для зачитстки мусора сделайте лог МБАМ. Откуда брать и как делать смотрите у нас в "Часо".

[polword]

лог MBAM

[Nobil]

Сделал. Лог прилагаю. Подскажите что такое СПЗ?

[polword]

- удалите в MBAM

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{8e8e8f8a-8fcc-88ce-bcb8-b8fd8e88888a} (Malware.Packer) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Зараженные файлы:
C:\WINDOWS\system32\CDClose.dll (Malware.Packer) -> No action taken.

[Nobil]

Удалил. Все равно при наборе текста очень тормозит.

[polword]

Если система левая, то это надо делать осторожно. А вообще надо ставить СП3.

это возможно поможет

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\application data\qmkin.exe - Trojan.Win32.Pincav.adlo ( DrWEB: Trojan.Packed.20655 )
  2. f:\autorun.inf - Trojan.Win32.AutoRun.aln
  3. f:\zodijak\\blizanac.exe - P2P-Worm.Win32.Palevo.fuc ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )
  4. f:\zodijak\blizanac.exe - P2P-Worm.Win32.Palevo.fuc ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )