После входа в систему наверное с минуту работает все и сетевые диски и шары. Потом же начинается этот беспредел. Пробовал уже все, и Алкидом и из безопасного режима. Так же начинаются глюки в виде пропадания шрифтов и тд.
Логи прилагаю.
HiJackThis выдает ошибку и никак не получается сделать логи.
Заранее спасибо.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
выплните скрипт
Код:begin AutoFixSPI; RebootWindows(true); end.
осле выполения скрипта проблемы остались, но получилось снять логи HisjackThis
Выполнил скрипт, проблемы остались.Сообщение от V_Bond
НО удалось получить логи HisjackThis
так же появляется сообщение от Симантека, о том что защита отключена.
сделайте новые логи авз
пока что не удается сделать логи ибо пишет ошибку о невозможности сохранить архивы - недостаточно памяти для выполнения операции.
вот все три файла выданные AVZ
все правильно или пересоздать архивы?
Добавлено через 6 минут
В общем, пока что есть подозрение о распространении по сети=(
Последний раз редактировалось MbIKOJIA; 08.09.2010 в 09:13. Причина: Добавлено
такой http://www.gmer.net/ лог сделайте
сделал лог, прилагаю
пока что попробую combofix пройтись.
лог приложите
лог combofix
из симптомов для начала убивает файл подкачки. и еще заметил одну особенность на всех зараженных машина в диспетчере задач состояние памяти странно отображается:
Добавлено через 1 час 15 минут
в целом мои идеи закончились, уже все перепробовал=(
заражение распространяется по сети, но как-то выборочно.
Добавлено через 3 часа 15 минут
проверка на альтернативные потоки NTFS тоже ничего не выявила.
Последний раз редактировалось MbIKOJIA; 08.09.2010 в 17:49. Причина: Добавлено
покапавшись в AVZ нашел такой список.
удалил, какие дальнейшие действия?
Добавлено через 29 минут
все таки есть подозрение на саму винду, что что-то там не так с обновлениями.
Добавлено через 3 часа 31 минуту
проблема связана с pagefile.sys
Добавлено через 36 минут
после выполнения chkdsk %systemdisk%: /f работает но не долго, до первой перезагрузки.
На половине машину можно залогиниться под пользователем и после начинаются проблемы, в других же не удается даже зайти, при попытке залогиниться "невозможно загрузить профиль. будет использован стандартый профиль. и ошибка "недостаточно системных ресурсов для завершения операции"
Добавлено через 35 минут
при попытке включить AVZ Guard получена ошибка:
Ошибка AVZ Guard: C000026C
Последний раз редактировалось MbIKOJIA; 09.09.2010 в 15:12. Причина: Добавлено
Зачем Вы его включаете?
Попробуйте изменить размер файла подкачки (Дополнительно > Быстродействие > Параметры > Дополнительно > Виртуальная память)
меняли, не помогает,даже пробовали переносить на другой раздел.
бывает что работает все ну 2-3 часа, потом по новой.
Уважаемый(ая) MbIKOJIA, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
