Низкое быстродействие системы, блокирует доступ в инет

13.10.2009
Сильно понизилось быстродействие системы.
Первые тревожные признаки. Проверка AVZ и
Касперским с обновлением баз не принесла результатов.

16.10.2009 23:57
Блокирует доступ через сеть annex. Тупо
виснет на стадии "узел найден. Ожидается ответ..."
На ftp и через dial-up выходит нормально.
Очередные проверки бесплодны. С провайдером все в
порядке.

18.10.2009
Вчера и сегодня выходит в инет, правда скорость
нестабильная и случаются вылеты. Система загружается
много дольше обычного. Подготовился по правилам,
высылаю логи. Прошу помочь.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('wnqmbmto');
StopService('tjaihgjn');
StopService('teexswpgu');
StopService('gdrxax');
StopService('dwgxwauu');
StopService('driatprwg');
StopService('agjjljjbd');
StopService('kfshdmupi');
StopService('jtncrqj');
StopService('jjcxx');
DeleteService('wnqmbmto');
DeleteService('tjaihgjn');
DeleteService('teexswpgu');
DeleteService('jjcxx');
DeleteService('jtncrqj');
DeleteService('kfshdmupi');
DeleteService('gdrxax');
DeleteService('dwgxwauu');
DeleteService('driatprwg');
DeleteService('agjjljjbd');
QuarantineFile('C:\WINDOWS\system32\02.tmp','');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\WINDOWS\system32\02.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новые логи

Карантин отправил. Вот логи:

Выполните такой скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Atmsuimunc.sys','');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE] [FONT=Arial]Компьютер перезагрузится.
[/FONT]
После перезагрузки пришлите попавший в карантин файл согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR=Red]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
[FONT=Arial]повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению[/FONT]


[FONT=Arial]
[/FONT]

Что-то ничего в карантин не попало. Лог всё равно присылать?

повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

Вот он.

В логе чисто, что с проблемой?

Всё нормализовалось, спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]