Компьютерподвисает иблокируется доступ к антивир сайтам

Printable View

27.06.2009, 17:53
Е.Ш.

Компьютерподвисает иблокируется доступ к антивир сайтам

Компьютер подвисает секунл на 5, может после чего вновь начинает работать как ни в чем не бывало. Это может поризойти в любой момет вне зависимости от действий пльзователя, хоть на пусотм рабочем столе. Плюс к этому на антивирусные сайты не дает зайти. К вам попал набрав айпишник (кидо?)
Логи
27.06.2009, 18:07
thyrex

z-connect + Kido

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\kabzfdx.dll','');
DeleteFile('C:\WINDOWS.0\system32\kabzfdx.dll');
QuarantineFile('C:\SETUP\DATA\June.exe','');
QuarantineFile('C:\NEXT\FILES\NEXT.exe','');
QuarantineFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');
QuarantineFile('C:\Driver\Files\zerX.exe','');
QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe');
DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
DeleteFile('C:\Driver\Files\zerX.exe');
DeleteFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
DeleteFile('C:\NEXT\FILES\NEXT.exe');
DeleteFile('C:\SETUP\DATA\June.exe');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-34KC2A3453431}');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-24KC2A3453431}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187332}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1D187332}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог gmer [url]http://virusinfo.info/showthread.php?t=40118[/url]
27.06.2009, 18:37
Е.Ш.

скрипт выполнил, каратин закачал.
Файл сохранён как 090627_183534_virus_4a462e36bc8d0.zip
Новые логи
gmer в порцессе
27.06.2009, 19:38
Е.Ш.

жмер
28.06.2009, 02:25
Bratez

Сохраните следующий код в виде файла [I]runme.bat [/I]и поместите в папку с gmer:
[code]
gmer.exe -del file "C:\WINDOWS.0\system32\kabzfdx.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xmlsrv"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xmlsrv"
gmer.exe -reboot[/code]
Запустите этот файл.
Компьютер перезагрузится.
Сделайте новый лог gmer.
29.06.2009, 11:15
Е.Ш.

Я извиняюсь, больше боюсь доступа к компьютеру иметь не буду в ближайшее время, смогу только передать батник на выполнение. Насколько критичен повторный лог gmer? Если очень то буду искать возможности съездить.
29.06.2009, 15:39
Bratez

Батник пусть выполнят. Если проблем больше нет, то лог не обязательно.
10.07.2009, 16:08
Е.Ш.

Продолжились жалобы на компьютер. Говорят, часто зависает.
Логи
10.07.2009, 16:14
Bratez

Ничего подозрительного не видно.
Зависать может из-за проблем с железом (перегрев, глюки материнки, БП и др.).
10.07.2009, 16:47
Е.Ш.

Спасиб..
Интересно из-за чего.. Идуи странные фризы на 5-10 секунд

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

В событиях имеются ошибки
[quote]Тип события: Ошибка
Источник события: atapi
Категория события: Отсутствует
Код события: 9
Дата: 10.07.2009
Время: 16:41:23
Пользователь: Н/Д
Компьютер: MOJKA
Описание:
Устройство \Device\Ide\IdePort2 не отвечает в течение интервала ожидания.
Данные:
0000: 0f 00 50 00 01 00 a4 00 ..P...¤.
0008: 00 00 00 00 09 00 04 c0 .......À
0010: 00 01 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 00 00 00 00 00 00 00 00 ........
0030: 00 00 00 00 07 00 00 00 ........
0038: 40 00 00 0e 00 00 01 00 @.......
0040: ff 20 0a 12 48 01 00 10 ÿ ..H...
0048: 00 00 00 00 04 00 00 00 ........
0050: e0 4b 33 86 d0 52 02 86 àK3†ÐR.†
0058: 00 00 00 00 f0 be 21 86 ....ð¾!†
0060: 01 00 00 00 00 00 00 00 ........
0068: 4a 01 00 00 50 00 00 00 J...P...
0070: 08 00 00 00 00 00 00 00 ........
[/quote]

и
[quote]Тип события: Ошибка
Источник события: Cdrom
Категория события: Отсутствует
Код события: 7
Дата: 10.07.2009
Время: 16:41:15
Пользователь: Н/Д
Компьютер: MOJKA
Описание:
Неверный блок на устройстве \Device\CdRom0.
Данные:
0000: 0f 00 68 00 01 00 b8 00 ..h...¸.
0008: 00 00 00 00 07 00 04 c0 .......À
0010: 00 01 00 00 9c 00 00 c0 ....œ..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: e6 6a 00 00 00 00 00 00 æj......
0030: ff ff ff ff 00 00 00 00 ÿÿÿÿ....
0038: 40 00 00 84 02 00 01 00 @..„....
0040: ff 20 0a 12 48 01 00 10 ÿ ..H...
0048: 08 00 00 00 04 00 00 00 ........
0050: e0 4b 33 86 d0 52 02 86 àK3†ÐR.†
0058: 00 00 00 00 08 10 02 86 .......†
0060: 01 00 00 00 00 00 00 00 ........
0068: 4a 01 00 00 40 00 00 00 J...@...
0070: 08 00 00 00 00 00 00 00 ........
0078: 00 06 03 5e 00 00 00 00 ...^....
0080: 70 00 00 00 00 00 00 0a p.......
0088: 00 00 00 00 00 00 00 00 ........
[/quote]
пытаюсь зайти на [url]http://support.microsoft.com/kb/154690/ru[/url] крашится ie причем все окна
11.07.2009, 16:47
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]