Printable View
Вчера в процессе работы за компьютером вдруг вылезла ошибка от NT authority в которой говорилось, что компьютер будет перезапущен через 1 минуту. После этого весь вечер при запуске различных приложений у меня выскакивал синий экран смерти. Проверка антивирусами ничего не дала. И еще в процессах висит rundll32, которого раньше там не было...
Чем может быть вызвана данная проблема?
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mmjgfg.dll','');
QuarantineFile('C:\WINDOWS\system32\mxunmt.dll','');
QuarantineFile('C:\WINDOWS\system32\tuvtSifD.dll','');
DeleteFile('C:\WINDOWS\system32\mxunmt.dll');
DeleteFile('C:\WINDOWS\system32\mmjgfg.dll');
DeleteFile('C:\WINDOWS\system32\tuvtSifD.dll');
DelCLSID('{a8f672a8-8e58-4662-adc4-1cda01b92003}');
DelCLSID('{dcca2442-12fb-4ebf-bbbf-73a6f6a10cb5}');
DelBHO('{E422C135-39C1-448F-BD9D-041E5E9D4F36}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
карантин пуст.
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service ovfsthoaxxobmfuyqxewbpasflnmspylqinaes
gmer.exe -del service ovfsthqqmqppbatmpxetiqoikiturqxnbsiwes
gmer.exe -del service sfvih
gmer.exe -del file "c:\windows\system32\drivers\ovfsthosetuwyfaavbgvbhstgbreqhxiiobngh.sys"
gmer.exe -del file "c:\windows\system32\ovfsthmpiewxreetkygvhdiqmyvpgfuaaoosth.dll"
gmer.exe -del file "c:\windows\system32\ovfsthjscfnwkwbphvgsgqjildmxmhtivtlatc.dat"
gmer.exe -del file "c:\windows\system32\ovfsthekjjeclvvfbljvbqvpkptsiguwalrrbx.dll"
gmer.exe -del file "c:\windows\system32\ovfsthjlafdxqexcwnmrpydwaqdiqpskagpybt.dll"
gmer.exe -del file "c:\windows\system32\ovfstheallonfiyjndckftukcmjoeyjmfiikpq.dat"
gmer.exe -del file "c:\windows\system32\drivers\ovfsthnhifepvkvhoshaliqwbgnvnrvkypdfpd.sys"
gmer.exe -del file "c:\windows\system32\ovfsthslmrvxewsnmkpdkhkuvrcnxgbfdbygbb.dll"
gmer.exe -del file "c:\windows\system32\ovfsthiphxqvimwveujfucfxwepntffasfolti.dat"
gmer.exe -del file "c:\windows\system32\ovfsthntrgaesbvpflhtawyrdbbwltwlecpipy.dll"
gmer.exe -del file "c:\windows\system32\ovfsthrowrqkrolhrmcmcywfgmunctarqxhcby.dll"
gmer.exe -del file "c:\windows\system32\ovfsthttgkrnglqaprekptnlkowalfdukejpwc.dat"
gmer.exe -del file "C:\WINDOWS\system32\wathyhwr.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ovfsthoaxxobmfuyqxewbpasflnmspylqinaes"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ovfsthqqmqppbatmpxetiqoikiturqxnbsiwes"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sfvih"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ovfsthoaxxobmfuyqxewbpasflnmspylqinaes"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ovfsthqqmqppbatmpxetiqoikiturqxnbsiwes"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sfvih"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ovfsthoaxxobmfuyqxewbpasflnmspylqinaes"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ovfsthqqmqppbatmpxetiqoikiturqxnbsiwes"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\sfvih"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ovfsthoaxxobmfuyqxewbpasflnmspylqinaes"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ovfsthqqmqppbatmpxetiqoikiturqxnbsiwes"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\sfvih"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\ovfsthoaxxobmfuyqxewbpasflnmspylqinaes"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\ovfsthqqmqppbatmpxetiqoikiturqxnbsiwes"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\sfvih"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer
После перезагрузки windows обнаружил какое-то неизвестное устройство
[QUOTE='franc;432337']После перезагрузки windows обнаружил какое-то неизвестное устройство[/QUOTE]Это драйвер AVZ. Удалим по завершении лечения.
Лог чист. Что с первоначальной проблемой?
сейчас попробовал позапускать разные программы: синий экран выскочил, когда я попытался запустить видео файл через MPC.
Выполнить скрипт
[code] begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Попробуйте после перезагрузки
После перезагрузки позапускал еще несколько видео фалов и синий экран выскакивает только на одном файле, при попытке зайти в папку с этим файлом компьютер начинает сильно тормозить и подвисает мышка
Может этот файл битый, или проблема с диском (файл записался в сбойный сектор)
Проверку диска на ошибки [B]chkdsk[/B] давно делали?
Да вы правы похоже с этим разделом что-то не то, так как когда я попытался его проверить опять выскочил этот экран. Но тем не менее вчера синий экран появляся при запуске различныз приложений расположенных на разных жестких дисках, сейчас эта проблема устранена, за что вам-[B]thyrex[/B]-огромное спасибо :)