Printable View
Здравствуйте.
Проблема такая:
Вчера после перезагрузки процесс avp.exe, запущенный от имени пользователя, стал забирать весь ресурс процессора (так, что Бездействие системы стало 0%).
Также перестало работать подключение к удаленному рабочему столу (терминальный режим на сервере), выдавая сначала ошибку "память не может быть read", а сейчас такую ошибку: "Произошла внутренняя ошибка".
Снес Касперского, установил NOD.
Проблема с удаленным рабочим сталом осталась. Помогите, пожалуйста.
Trojan-Spy.Win32.Zbot.jve [Kaspersky Lab] - вот это у Вас живет, а м.б. и еще что-то.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('c:\windows\system32\skeysrvc.exe','');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
после перезагрузки сделать новые логи.
Загрузить карантин.
Павел, спасибо за ответ.
Еще вчера после очередной перезагрузки добавилась новая проблема: выскакивает окно "Ошибка svchost.exe. Инструкция по адресу "0x7d4caa9b" обратилась по адерсу "0x00000010". Память не может быть read. Потом все висит минуты 3-4, затем все загружается. Но не работает сеть. При попытке запустить Winroute пишет Failed to initialize Windows sockets.
Выполнил скрипт. Логи выкладываю. Описанная выше проблема осталась.
P.S. Карантин выложил. (Файл сохранён как 090123_123826_2009-01-23_49799012ee398.zip)
никто ничего не подскажет?
У вас ошибки в LSP, из-за этого может нарушаться работа с сетью...
Пробуйте [url]http://virusinfo.info/showpost.php?p=114778&postcount=1[/url]
Павел и Гриша, спасибо вам большое! В два шага все восстановилось!
Моя система вернулась к нормальной работе!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\twex.exe - [B]Trojan-Spy.Win32.Zbot.lbs[/B] (DrWEB: Trojan.PWS.Banker.27318)[/LIST][/LIST]