Printable View
Здравствуйте. Симптомы: загрузка цп процессом WMAGENT.EXE 50%, он же единственный процесс, который грузит цп.
Файлы из интернета браузером не скачиваются.
Проводник не открывается, avp tool не запускается, Dr.Web CureIt при полной проверке ничего не нашёл.
Первый пункт подготовки логов "[B]Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B] зависает, проделал этот пункт в safe mode.
Уважаемый(ая) [B]Pro[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sfbapi.dll','');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте лог МВАМ
Карантин загрузил, прикрепляю лог MBAM
Отключите/деинталлируйте NetworkAccessManager и понаблюдайте за системой.
Отключил. По сути, симптомы не изменились, только теперь подъедает explorer.exe, причём ровно 50% цп.
Outpost Firewall при подключении к инету регистрирует активность N/A процесса, который принимает ICMP-пакеты с посторонних IP
Потом ещё svchost.exe раздулся и отъел оставшееся цп, а при подключении к инету попёр UDP трафик опять же на левый IP.
Сделайте лог Gmer--[URL="http://virusinfo.info/showthread.php?t=40118"]http://virusinfo.info/showthread.php?t=40118[/URL]
Лог Gmer
- Сделайте повторные логи в нормальном режиме по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
Сделал, прилагаю
Всё дело оказалось в Outpost OSS, снёс (хотел KIS поставить) - лаги прошли. Переустановил, пока полёт нормальный.
Спасибо большое за потраченное время, проблема, видать, решена.
В логах чисто.
[QUOTE=SAE;817443]В логах чисто.[/QUOTE]
Спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]