не включаются/выключаются службы

под учетной записью администратора
кроме того появляются неизвестные файлы (ярлык диска в корневом разделе другого диска ), в папке system volume information аваст (в корневом разделе любого диска) обнаружил троян ,
компьютер повисает выключается экран кулер продолжает работу-при нажатии на выключение комп выключается сразу И ГЛАВНОЕ-разрешен вход какого-то пользователя с именем учетной записи типа 131241-345532-2346634-264-вроде того из группы администраторы

исчезают файлы
аваст и доктор веб вроде не нашли ничего-кроме трояна выше
убедился что на машине малварь после того как нашел в RECYCLER папку с названием вроде яЛпва и вней два файла в одном из которых если открыть блокнотом было написано типа your computer kind (ля-ля-не помню точно)..malvare
удалить получилось только unlocker'ом

иногда в system volume information разрешен вход иногда-нет (может это так и нужно)
железо в зависаниях машины не виновато-в линуксе ничего такого не происходит
system volume .. вообще занимает много места (100-200 мб)
попытался проверить систему troyan remover-он перезагружает комп и детектит троянцев, в итоге просто произошла перезагрузка,определить не удалось
временами встроенный в аваст фрайвол выдает DCOM Exploit Attack адресс-такой-то, их бывает несколько
еще проблема-в корневой папке каждого локального диска находится папка BOOTWIZ -не знаю какое приложение за нее ответственно судя по всему-acronics os selector -загрузчик ос ..но мало ли что
благодарю всех кто захочет помочь

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Root\LOCALS~1\Temp\LGXBPAX.exe','');
QuarantineFile('C:\DOCUME~1\Root\LOCALS~1\Temp\HVUYJ.exe','');
QuarantineFile('C:\DOCUME~1\Root\LOCALS~1\Temp\BAQKWV.exe','');
DeleteFile('C:\DOCUME~1\Root\LOCALS~1\Temp\BAQKWV.exe');
DeleteFile('C:\DOCUME~1\Root\LOCALS~1\Temp\HVUYJ.exe');
DeleteFile('C:\DOCUME~1\Root\LOCALS~1\Temp\LGXBPAX.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=24968[/url]).
Сделайте новый лог syscheck (п.10 правил).

поясню-после подозрения на вирус я испробовал все способы потом переинсталлировал систему и снова что то пошло не так-тогда уж я обратился к вам Запрошенние вами файлы представляют собой модули
rootkit revealera-презентовали как утилиту для убиения всяческой малвари при отображении в проводнике видна подпись изготовителя скачал с хакерского форума не стоило качать чего не знаешь
эти процессы были видны у меня в службах
возможно прога сама заражена
возможно-конфликтует с антивирусом
(после удаления файлов AWZ) перехватывает таблицу эксплойта уже в других системных модулях
(сейчас пишу-на столе только браузер
эксплорер экзе выдал ошибку и отключился-нет панели и ярлыков-чистый экран)
извините,я чувствую себя дураком...

файлы


[[COLOR="Red"]moderated: Сюда не надо.[/COLOR]]

которая выше

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
BC_QrFile('c:\windows\system32\svchost.exe');
BC_QrFile('C:\WINDOWS\system32\drivers\62573405.sys');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=24968[/url] ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

закачал карантин
аваст сразу после выполнения скрипа обнаружил вирус
но я решил что это и есть AWZ и не стал удалять
я просто боюсь как бы хуже небыло
по поводу поведения эксплорера-поиск проблем особых не обнаружил
кроме отключения справки (я сам отключил )
а браузером эксплорер я вовсе не пользуюсь и запретил его загрузку
у меня в тот момент стоял фирефокс и он то как раз остался
прилагаю лог
чего-то детектит

невозможно включить службу восстановления системы-нет доступа(уч зап-администратор)

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

sign of win32:trojan-gen (other) has been found C:\WINDOWS\system32\Drives\vdi4mtq1.sys вот он-переименовывать?как удалить?или он уже в другом месте?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

в проводнике drivers с маленькой буквы а в журнале антивируса-с большой

[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]

а такой папки в проводнике нет-скрывает хитрец

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

может зайти с ливе-сиди убунту отыскать эту папку и оттуда удалить?он вроде файлы нтфс только отображает но не изменяет их-надо копатся в конфигах...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

кто подскажет?чую ведь что решение элементарное...

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

exploit dcom attack

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

папка не Drives а Drivers

62573405.sys - попробуйте прислать согласно приложения 2 правил ...
C:\WINDOWS\system32\Drives\vdi4mtq1.sys - это драйвер авз ...

Карантин пришел. Это было ожидаемо... У Вас Аваст похоже удалил системный файл.
Вам должно помочь это: [url]http://public.avast.com/~trs/fix_svchost_ru.zip[/url]

ошибка процесса добавления в карантин!!!
не получается
попытка прямого чтения-ошибка
добавление в карантин-ошибка

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

как использовать?

[size="1"][color="#666686"][B][I]Добавлено через 59 секунд[/I][/B][/color][/size]

вовсе не знаю английский переводчик не установлен

62573405.sys на диске присутствует .... поищите при помощи какого нибуть файлового менеджера например far ...
наcчет английского по приведенной ссылке там все просто ... требуется уровень знаний третьего класса ...

в хранилище аваста 3 файла-кернел32 длл
winsock и wsock32 оба длл
можно восстановить
получится?

[QUOTE=serj2;243918]в хранилище аваста 3 файла-кернел32 длл
winsock и wsock32 оба длл
можно восстановить
получится?[/QUOTE]
кто говорил что их нужно восстанавливать ... ?

removable media-защищенный режим?
извините за тупость НУ НЕ УЧИЛ Я ИНГЛИШ-ДОЙЧ
значит записываю на двд-ничего другого нет -защ режим-двойной клик на два файла-первый и второй-нажать ес-ребут и уже в обычный режим To fully restore the system you need to run a “System Restore” which you can do by clicking on Start/All Programs/Accessories/System Tools/System Restore.-не могу перевести-тоесть что в панель-понятно но конкретно...
Finally, update the virus database by right clicking on the blue “a-ball” icon in the bottom right corner of the screen, then selecting “Updating” and “iAVS Update”.-ну ни как-хоть убей
прошу прошения

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

щелкнуть по голубой иконке полсле обновления датабаз

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

виев фс наподобие фара не находит 62573405.sys на диске с

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

в общем после перезагрузки в обычный режим найти в программах сустем тоолс-систем ресторе и кликнуть по ней затем щелкнуть по пиктограмме чтобы обновить сигнатуры-правильно?сообщите чтоб я точно знал чего делаю

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

мне нужно искать .sys? а то его нет и нет..

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

обновить и базы и сам аваст через его контекстное меню из трея

[size="1"][color="#666686"][B][I]Добавлено через 1 час 7 минут[/I][/B][/color][/size]

файл .сис
интересно знать как называется данная малварь и к какому классу малварей она относится он может работать
как сервер и укдаленно управлять моим компом?
а какой нибудь кульный крекер сейчас сидит
за монитором в трнениках и с
бутылкой балтики
и наблюдает движения мыши
на моем мониторе...
наш дивный киберпанковский мир

[size="1"][color="#666686"][B][I]Добавлено через 48 секунд[/I][/B][/color][/size]

залил я файло на ваш ресурс

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]