Нестабильная работа системы после заражения

Printable View

14.10.2009, 05:06
ZaLex_

Нестабильная работа системы после заражения

Здравствуйте
Работаю под доменом в сети примерно в 100 машин
Недавно подверглись заражению
Вроде справились...
Однако на ряде машин, в том числе на моей наблюдается нестабильная работа системы (подвисание, вылет Explorer, полное зависание без возможности вызова диспетчера)
Логи прилагаю, взяты с моей машины.
Полная проверка предварительно делалась.
В организации используем Антивирус Касперского 6.0 для Windows Workstations

Спасибо.
14.10.2009, 06:52
Aleksandra

Такой лог сделайте [url]http://virusinfo.info/showthread.php?t=40118[/url]
14.10.2009, 14:27
ZaLex_

Лог сканирования утилиты Gmer
Извиняюсь за задержку, работа
14.10.2009, 18:50
Aleksandra

[URL="http://virusinfo.info/showthread.php?t=40118"]Выполните в Gmer:[/URL]

[CODE]Gmer.exe -del service klyggmysp
Gmer.exe -del service ximvxvv
Gmer.exe -del file "C:\WINDOWS\system32\ptwtso.dll"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\klyggmysp"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ximvxvv"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\klyggmysp"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ximvxvv"
Gmer.exe -reboot[/CODE]
Повторите лог.
15.10.2009, 11:31
ZaLex_

Код выполнен успешно!
Но после перезагрузки системе было очень плохо
С большим трудом смог сделать лог
IE постоянно виснет и вылетает, диспетчер практически невозможно вызвать
Подобная проблема начинает появляться на других машинах в сети
Еще момент! Уже два раза были блокированы все учетные записи в AD

Лог прилагаю...
15.10.2009, 11:38
Rene-gad

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.
16.10.2009, 05:50
ZaLex_

В целом ПК стал работать стабильней
На ночь оставил Gmer на полное сканирование. Утром IE висел.
Перегрузил через кнопку. С утра до обеда еще один раз насмерть повис.
Но в целом работать можно.
Наблюдаются проблемы с сетью. Ломаются сетевые службы. До зараженных компов по сетке не достучаться.
В сети иногда отлавливается Net-Worm.Win32.Kido.ih - это он творит или другая какая зараза?

На выходных планируем глобальное лечение.
Дадите какие советы?
Рабочие станции в сети практически идентичны.
Сервера на платформе Windows Server 2003 SP2

Логи со своего ПК прилагаю.
16.10.2009, 09:21
light59

[QUOTE='ZaLex_;487109']В сети иногда отлавливается Net-Worm.Win32.Kido.ih[/QUOTE]
[URL="http://forum.kaspersky.com/index.php?showtopic=101154"]http://forum.kaspersky.com/index.php?showtopic=101154[/URL]
19.10.2009, 02:40
ZaLex_

Вирус Net-Worm.Win32.Kido в сети побежден!
Большое спасибо!