Подозрения на вирусы :( помогите, плс, разобраться

Доборого времени, хелперы! вроде защитил свой комп "по науке", но кажется где-то зацепил зловред. Подозрения связаны с те что:1. Комп периодически зависает, при этом 100% ресурсов съедают две проги - АутПост и csrss.exe и вдруг появляется нехватка виртуальной памяти2. Иногда при попытке запуска Вордовских файлов запускаются не сами файлы, а Windows-installer3. AVZ стал работать с ошибками, он стал видеть не все запущенные процессы :( , но зато он стал замечать уязвимости, которые ранее не было :( До этого при проверке антивирусом AVZ на уязвимости, комп не имел ни одной видимой уязвимости.т.к. не получается приаттачить файлы логов здесь, я их выложил на файлообменнике:

[url]http://www.filemaster.ru/files/i3441[/url] - это карантин, затрите вашу ссылку

не может быть, я там прикрепил файл: virusinfo_syscheck.zipесли я не прав, то файл выложу повторно. а как затереть ссылку или отредактировать свой первый пост?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

случайно все ссылки снёс :)

Поищите через AVZ файл ie.exe - если найдете, добавьте в карантин и пришлите по приложению 3 Правил

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

В ссылках были - hijackthis.log, virusinfo_syscheck.zip, virusinfo_cure.zip...
Вместо virusinfo_cure.zip загрузите visusinfo_syscure.zip

Выложить по правилам ie.exe не получается :( AVZ выдаёт сообщение: "Ошибка карантина файла, попытка прямого чтения (С:\Windows\system32\ie.exe) Карантин с использованием прямого чтения - ошибка"Можно я его сам заархивирую паролем и выложу?А с логами я видать протупил и не тот лог сделал, сейчас исправлюсь, извините.

Ну адрес файла мы определили, можете либо сами в архив с паролем отправить, либо выполнить скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\ie.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
и загрузите карантин по приложению 3 Правил

Бермудский треугольник какой-то :( Файла ie.exe по адресу C:\Windows\system32\ie.exe - НЕТ! Видимо по этой причине его AVZ в карантин скопировать не может ни своими силами, ни при помощи специально написанного скрипта :( А вместо этого пишет про ошибку прямого чтения...А вот лог-файл visusinfo_syscure.zip я сделал и выложил по адресу: [url]http://www.filemaster.ru/files/i3448[/url]

1. Попробуем так...
[code]begin
QuarantineFile('ie.exe','');
end.[/code]
Если закарантинится, то прикрепите карантин согласно приложению 3 Правил.
2. Затем
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('G:\autorun.inf','');
DeleteFile('G:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.[/code]

3. Что вам из этого не нужно?
[code]>> Безопасность: Разрешены терминальные подключения к данному ПК
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/code]

В остальном логи чисты...

1. Увы, он не попал в карантин :( . Его не находит и Windows при поиске файла. Может этот паразит сам себе поменял название? Я могу выслать скриншот всех файлов изменённых от... до... 2. Второй скрипт сейчас нужно выполнять? 3. Обе эти уязвимости мне не нужны, я хочу эти дырки закрыть, пока точно не знаю какие службы отключить :( >> Безопасность: Разрешены терминальные подключения к данному ПК>> Безопасность: Разрешена отправка приглашений удаленному помошнику

1. Его в логах и не было... просто в карантиненном autorun.inf был запуск этой программы, возможно она была удалена ранее.
2. Выполните ;)
3. Скажите, если не нужны - пофиксим

наверно стоит выполнить [URL="http://virusinfo.info/showthread.php?t=8877"]это[/URL]

1. п.2 выполнил.2. дырки мне, конечно, не нужны. давайте пофиксим, скажите, плиз, как.3. по поводу сказаного V_Bond на [url]http://virusinfo.info/showthread.php?t=8877[/url] хочу спросить: можно ли для автоматизации процесса задать поиск файлов по названию "autorun" и одним махом их всех удалить? чтоб не лазить руками по всем папкам, у меня их немеряно..

[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections', 1);
RebootWindows(true);
end.
[/code]
Можно задать в AVZ поиск файлов по маске autorun.*, там и удалить

всё выполнил, но:
две "дырки"-уязвимости сохранились :( а у AVZ не включается функция AVZGuard :( пишет ошибку "Ошибка AVZGuard: С0000061"
при удалении ключа из реестра " HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2." его удаётся удалить только для "текущего пользователя", а для прочих USERS этот ключ не удаляется. это нормально?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Я не давно обновлял АутПост с версии 3.0 до версии 5.0. Может комп чист, а новый АутПост вредничает? никто на него не жаловался?

на всякий случай выполните скрипт ....
[code]
begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(17);
ExecuteRepair(16);
end.
[/code]
у вас все пользователи с правами админа .... значит ключ реестра удалите для каждого

Извините, я заморочился сам и Вам голову заморочил, но кажется разобрался почти во всём. Все эти траблы оказываются только в режиме, когда я работаю с правами юзера, а врежиме админа остаётся только глюк с Аутпостом 5.0. и csrss.exe. Я поговорил с парнями которые тоже юзают новый Аутпост, тоже грешат на этот глюк. Понять толком не могу почему у меня под юзером AVZ работает глючно, но аналог "мнимой" глючности под юзером, описан на Вашем сайте, только для НОД32.Так что извините, пожалуйста, за беспокойство я Вам очень благодарен за помощь! А вот ещё, а почему Вы говорите, что у меня вся работают под админами? Я же точно сделал, всё как написано в книге Н.Головко "Безопасный интернет...." только одну запись админа, а все остальные юзерские?

вы все верно сделали ... я просто у вас уточнял....

Спасибо! :)А почему на сайте решили, что благодарность можно выслать по теме только одному, даже если помогали два хелпера? несправедливость получается :(

[size="1"][color="#666686"][B][I]Добавлено через 44 секунды[/I][/B][/color][/size]

не ошибся, всё в норме :)

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!