Компьютер на ровном месте стал работать в пошаговом режиме

Компьютер с виндоус ХР, на котором ни програм не доставляли ни оборудование, единственное что пользователи(права юсер) добавили права администратор. Сам он точно ничего не делал, а вот програмки при его работе уже да, имели более высокие права.

Вот и имеем пошаговую работу, яб сказал слайд шоу_ да время 35-40 сек между нажатием на задачу на нижней панели и реальным переключением на окно этой задачи это уже не слайд шоу.

Тормоза со старта системы начинаються, периодически появляеться сообщение низкий нижний предел виртуальной памяти.
Оперативки 256 метров, файл подкачки минимум 512, максимум 1024
Диспетчер задач показывает загрузку оперативы 540 Мб.

Стоит Симантек Антивирус, базы обновляються.
Просим помощи. логи прилагаються :)

Да доктор веб нашол пару "возможно троян" и штук 5 "прокси"

А у симантека тишина :)

[COLOR="Red"]Внимание !!! База поcледний раз обновлялась [B]06.04.2008[/B] необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
......
Сканирование запущено в [B]06.08.2008[/B] 17:42:50[/COLOR]


Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\mrcmgr.exe,
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\system32\mrcmgr.exe
[/CODE]

Если это не Ваш провайдер
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{CA5E7D19-08B9-41EF-BE21-C5440FA0F72C}: NameServer = 88.81.249.195,88.81.254.195
O17 - HKLM\System\CS1\Services\Tcpip\..\{CA5E7D19-08B9-41EF-BE21-C5440FA0F72C}: NameServer = 88.81.249.195,88.81.254.195
O17 - HKLM\System\CS2\Services\Tcpip\..\{CA5E7D19-08B9-41EF-BE21-C5440FA0F72C}: NameServer = 88.81.249.195,88.81.254.195
O17 - HKLM\System\CS3\Services\Tcpip\..\{CA5E7D19-08B9-41EF-BE21-C5440FA0F72C}: NameServer = 88.81.249.195,88.81.254.195[/CODE]
то тоже пофиксите.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('c:\windows\system32\mrcmgr.exe','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DeleteFile('c:\windows\system32\mrcmgr.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

делаем
88.81.249.195,88.81.254.195 это два айпишника ДНС-сервера провайдера.. значит это пропускаю!?

[QUOTE=Kurk_SS;264635]
88.81.249.195,88.81.254.195 это два айпишника ДНС-сервера провайдера.. значит это пропускаю!?[/QUOTE]Нет :) Если это Ваш провайдер - то не фиксите эти записи, они в порядке.

счас делаю логи... только одно но.. после проделывания процедур вышеописанных накрылся explorer.exe винда загружаеться, заставка на рабочем столе есть, и всё, через диспетчер не запускаеться, на команды через диспетчер задач типа "Диск:\Путь" пишет ненайден путь проверить правильность, хотя iexplorer.exe по такому пути лёгко заходит...

Как мне вернуть родной експлорер?

Запустите скрипт
[CODE]begin
executerepair(1);
executerepair(8);
executerepair(16);
rebootwindows(true);
end.[/CODE]
После перезгрузки эксплорер должен работать.

До тормоза пропали, такой полёт навигатора система показывает, что я аж крышку с системника снял чтобы убедиться шо проц слабый и оперативы мало :D

вот карантин и логи, счас выполню скрипт по востановлению эксплорера

Очистите корзину и карантин Доктора Веба. Поставьте Сервис Пак 3 - больше ничего плохого не видно.

отлично, только нет рабочего стола... експлоер попрежнему не загружаеться

что делать подскажите?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

тоесть даже если сам екзешник из папки виндоус запустить, пишет файл не найден

Даже после выполнения скрипта из сообщения 6 ?

да тот скрипт я выполнил после отправки повторных логов.. и проблема всёравно осталась... под всеми юзерами не загружаеться експлорер

А файл explorer.exe на месте? Найдите и пришлите его по приложениям 2 и 3 правил.
Давайте еще такой скрипт попробуем.
[CODE]begin
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(16);
rebootwindows(true);
end.[/CODE]

то ли я дурак толи лыжи не едут! >:(

Беру карантин по списку, ставлю туда строку:
c:\windows\explorer.exe
нажимаю пуск пишет шо добавило, но в карантине файла нет...

брал ваш первый скрипт и там где были команды добавления в карантин, оставил только одну строчку и вписал файл эксплоера, написало шо добавило - в карантине нет.

Поэтому взял просто в архив с паролем "virusinfo" без кавычек.

после второго скрипта эксплоер загрузился спасибо. КУУЛ!!!

скажите что я не так делаю шоб карантин ручками сделать, это уже не впервой, мне говорят сделать, а не получаеться.

[QUOTE=Kurk_SS;264785]то ли я дурак толи лыжи не едут! >:([/QUOTE]Ни то, ни другое :D - просто файл проходит по базе безопасных. Так что, все ОК у Вас?

:D
да действительно смешно!

Вообщем спасибо дядьки. Вообще эта наша беседа ещё одним событием знаменательная...

До этого я ловил какието вирусы, что шлю логи, мне присылают скрипты взять файлы на карантин, а эти файлы уже сами кудато исчезают....

и слать собственно говоря уже нечего. :) а тут 3 из 3 файлов и все на месте оказались.
Наконецто меня атаковали нормальные вирусу а не какието грёбаные пришельцы :D

Спасибо ВаМ!!