WINLOGON загоняед в BSOD!

Началось с того,что начала тормозить машина вплоть до сваливания в BSOD.BSODы разные,но в основном ругались на с000021a winlogon и несколько раз на память.Память потестил memtestом-вроде всё нормально.Заглянул в менеджер процессов,а там бред какой-то:скромный winlogon с 400Кб распух до 30Мб и жрал 100% процессора!Кроме того он ищё активно юзал TCP/IP бодро засирая канал.Попробовал боротся сам-несезон,всё что нарыл в инете не помогает :-( ни понижение приоритета ни антивирусы-NOD32 и dr.WEB ничто с этой заразой не справляется.AVZ тоже вываливается при попытке сделать 3-й скрипт,потому приляпать его не могу-его просто не сделать.2-й скрипт пролез,его причеплю.Заранее спасибо.После вас тока форматС остаётся.... :-(

Сделайте в нагрузку и [URL="http://virusinfo.info/showthread.php?t=10387"]такой[/URL] лог

Сделал

Выполните скрипт, после перезагрузки карантин по правилам. Если будет получаться в нормальном, то попробуйте в безопасном.
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('WSearch', 4);
SetServiceStart('PnkBstrA', 4);
QuarantineFile('\??\c:\windows\system32\winlogon.exe','');
QuarantineFile('C:\PROGRA~1\LIVEUP~1\FXDrv32.sys','');
QuarantineFile('WSearch.sys','');
QuarantineFile('PnkBstrA.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('c:\windows\explorer.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Спасибо за внимание.
Скрипт в нормальном режиме проходит,но "вешает машину" на этапе перезагрузки.В безопасном режиме проходит до конца и перегружается нормально,но с какимито красными строчками(на всякий случай сделал лог выполнения скрипта-прилагается).Далее,при запуске 3-го скрипта AVZ,утилита "валится" в середине работы :sad: -не зависая,ничего.Просто пропадает."Валится" на этапе сканирования "моих документов" :sad:.Да!Ещё при начале выполнения 3-го скрипта отсутствует пункт 1.3,вместо него красная надпись-"Ошибка обмена с драйвером [0000002]-[1] :unsure: вона как....
Спасибо.

карантин где ?

[quote=V_Bond;168268]карантин где ?[/quote]
не лезет :huh: 12Мб весит...сжатый 5,1Мб...форум не всасывает :huh:

[B]читаем правила[/B] .... карантин загружается по ссылке над темой ...

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=[/url]

Вы так загружали?

Вроде залезло,но не уверен запаролился ли архив :unsure:


Файл сохранён как080107_061340_2008-01-07_478217746be1b.zipРазмер файла6860039MD595797288c69c4dc5ba0fe339b5dbf4f8

Камрады,есть решение,или форматить?Звонил провайдер,ща отключит сеть ибо с машины прёт спам...Посмотрел-winlogon срёт через 25 и 90 порты По SMPT протоколу.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Может порты закрыть?Как?

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('utk0mtm5.sys','');
QuarantineFile('idsvc.sys','');
QuarantineFile('WSearch.sys','');
QuarantineFile('c:\windows\system32\userinit.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].

Попробуйте выполнить скрипт №3 прошлый карантин по мнению вирлаба чист

Закрыть порты возможно фаерволом

Как последнее средство прогоните [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]этим[/URL]

Пробуем такое: в AVZ Файл-- восст. системы -- №6,8 -- выполнить

akoK

Файл сохранён как 080110_085954_2008-01-10_478632eaa6a0c.zip
Размер файла 2286519
MD5 e91c3744788c0d92d6a5138470e9513a

карантин выслал,спасибо.

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

3-й скрипт валит AVZ :-(((

c:\windows\explorer.exe и c:\windows\system32\userinit.exe - чистые ...
сделайте новые логи ...

3-й скрипт всё равно валится на сканировании "Документы и установки",папку "Windows" сканирует без проблем :blink: два лога получились.Касперский тоже валицца...:plach:

avz_sysinfo.zip - вот лог .... который требуется по правилам ... ждемс-сс
avz_log3.txt - это вы сами что-то придумали ...

V_Bond
Угу...

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\cFosSpeed\cFosSpeed.exe','');
QuarantineFile('C:\WINDOWS\system32\Path2ClipboardSetup.cpl','');
QuarantineFile('.exe','');
QuarantineFile('C:\Program Files\cFosSpeed\spd.exe','');
QuarantineFile('c:\windows\system32\wuauclt.exe','');
QuarantineFile('C:\Program Files\TuneUp Utilities 2007\PMLauncher.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].

avz-файл-мастер поиска и устранения проблем убираем
>> Модифицирован ключ запуска проводника

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Давайте попробуем так:
[CODE]begin
ExecuteStdScr(1);
ExecuteStdScr(2);
RebootWindows(true);
end.[/CODE]

Это примерно стандартный скрипт 3 но без лечения:)

akoK
Карантин

Файл сохранён как 080111_033536_2008-01-11_47873868d5a98.zip
Размер файла 2443128
MD5 4cd839e53e9167e43243c5b751e89c68