Здравствуйте.
Стоял KIS 2012, после полной проверке нашел несколько вирусов, одни из них virus.win32.sality.s Все почистил, перезагрузил комп, и после этого как только заходишь в учетку пользователя, загружается рабочий стол и все виснет. в безопасном режиме система грузиться и работает нормально.
Все логи делал из безопасного режима, т.к. в обычном режиме система виснет.
KIS удалил, думал дело в нем. оказалось что нет
Вот логи:
Уважаемый(ая) [B]zlichu[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
еще заметил, когда ос загружается в обычном режиме, курсор иногда бегает, а иногда нет. если курсор бегает, то при наведении его на панель задач, он меняет свою форму на часы. как будто что-то грузит сильно exlorer.exe возможно по прошествии какого времени система будет отвечать.
[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]
прошло примерно 20 мин, ос ожила. то есть стала нормально работать. запускаются все приложения, все работает быстро. единственный момент очень долго загружается, после появления рабочего стола
Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\system32\config\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
В обычном режиме:
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.
лог выполнил из обычного режима. система все таки ожила после 30 мин ожидания. virusinfo_cure.zip никак не могу закачать, говорит ошибка (54) Connection reset by peer. логи сейчас сделаю. После Вашего скрипта, система сразу грузиться, без тормозов.
Вот логи:
Удалите в МВАМ [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"](как удалить)[/URL]:
[CODE]
C:\Windows\System32\0F6226 (Worm.AutoRun) -> Действие не было предпринято.
C:\Windows\System32\5A8DCC (Worm.AutoRun) -> Действие не было предпринято.
C:\Windows\System32\76682F (Worm.AutoRun) -> Действие не было предпринято.
C:\Windows\System32\ACF7EF (Worm.AutoRun) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Temp\E_N4 (Worm.Autorun) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Temp\E_N4\cnvpe.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Temp\E_N4\dp1.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Temp\E_N4\eAPI.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Temp\E_N4\HtmlView.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Temp\E_N4\internet.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Temp\E_N4\krnln.fnr (Trojan.Agent) -> Действие не было предпринято.
C:\Konika\Documents and Settings\Foto-Studiay\Local Settings\Temp\E_N4\cnvpe.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Konika\Documents and Settings\Foto-Studiay\Local Settings\Temp\E_N4\dp1.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Konika\Documents and Settings\Foto-Studiay\Local Settings\Temp\E_N4\eAPI.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Konika\Documents and Settings\Foto-Studiay\Local Settings\Temp\E_N4\HtmlView.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\Konika\Documents and Settings\Foto-Studiay\Local Settings\Temp\E_N4\internet.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\Konika\Documents and Settings\Foto-Studiay\Local Settings\Temp\E_N4\krnln.fnr (Trojan.Agent) -> Действие не было предпринято.
C:\Konika\WINDOWS\system32\815826\cnvpe.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Konika\WINDOWS\system32\815826\dp1.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Konika\WINDOWS\system32\815826\eAPI.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Konika\WINDOWS\system32\815826\HtmlView.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\Konika\WINDOWS\system32\815826\internet.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\Konika\WINDOWS\system32\815826\krnln.fnr (Trojan.Agent) -> Действие не было предпринято.
C:\Konika\WINDOWS\system32\815826\RegEx.fnr (Worm.AutoRun) -> Действие не было предпринято.
C:\Konika\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Temp\E_N4\shell.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Temp\E_N4\spec.fne (Worm.Autorun) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> Действие не было предпринято.
[/CODE]
Спасибо за помощь. Все заработало. Тему можно закрыть.