Нестабильная работа компьютера

**dgigernaw** · 11.10.2010, 04:27

Здравствуйте!
Ввиду долгого безграмотного обращения с компьютером, система превратилась в глючаще-тупящую файлосвалку, не запускаются некторые приложения + по всему компьютеру раскиданы экзешники с префиксом "zw" т.е. гле лежал экзешник, например, start.exe то теперь это экзешник в хайде а рядом лежит zw-start.exe просканил куритом и каспером - 0 эмоций.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 11.10.2010, 08:23

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); 
 QuarantineFile('C:\WINDOWS\system32\qedrv.sys','');   
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте лог полного сканирования МВАМ

**dgigernaw** · 12.10.2010, 10:36

карантин закачал, лог ниже

**olejah** · 12.10.2010, 10:43

Поудаляли всё-таки в МВАМ то, что сочли нужным.

**dgigernaw** · 14.10.2010, 02:50

удалил не я, удалил мой безголовый дружёк, которому я сказал уходя домой ничего не удалять

**olejah** · 14.10.2010, 07:42

ОК, Повторите лог.

**CyberHelper** · 15.10.2010, 07:42

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\qedrv.sys - not-a-virus:Monitor.Win32.QuickEye.b

Нестабильная работа компьютера (заявка № 89694)

Опции темы