Printable View
При запуске любой программы наблюдается запуск этой программы 50-300 раз, самовольно запускает спящий режим, запуск CD LIVE не помогает, игнорирует его, и запускает стандартный запуск
P.S. логи могут быть корявыми, ЛОВИЛ ФАЙЛЫ МЫШКОЙ КАК В АРКАДЕ, ЗАПУСК avz 320 ШТУК, И СКАЧУТ ВСЕ ОКНА ЗАРАЗЫ.
Знаю, что будет сложно в таких условиях, но всё же нужно выполнить всё и по пунктам.
- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
[B]- [URL="http://virusinfo.info/showthread.php?t=4905"]Системное восстановление[/URL]!!! Это ВАЖНО![/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('aaudstum');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\aaudstum.sys','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\aaudstum.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('aaudstum');
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- [URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог с помощью GMER.[/URL]
[I]gmer.log[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.
Ели смог сделать, пол ночи ловил отключение восстановления.Прикрепляю логи. [B]Gmer сделать не удалось, уходит в спящий режим, а потом виснет.
[/B][URL="http://virusinfo.info/attachment.php?attachmentid=171758&stc=1&d=1256374153"]hijackthis.log[/URL]
[URL="http://virusinfo.info/attachment.php?attachmentid=171759&stc=1&d=1256374153"][/URL][URL="http://virusinfo.info/attachment.php?attachmentid=171759&stc=1&d=1256374153"]virusinfo_syscheck.zip[/URL]
[URL="http://virusinfo.info/attachment.php?attachmentid=171760&stc=1&d=1256374153"]virusinfo_syscure.zip[/URL]
Сейчас проблема ещё существует? Gmer не запускается?
проблема осталась, gmer запускается, но компьютер переодически уходит в спящий режим.
Во-первых, загрузите карантин, я Вас просил об этом.
Во-вторых - при загрузке зайдите в БИОС и установите загрузку сначала с CD-ROM (может быть как ATAPI CD-ROM), а затем - с винчестера. Вирус не может запретить менять настройки БИОС, это невозможно технически.
Загрузитесь с LiveCD. Скачать такой можно отсюда: [URL="ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.0.iso"]LiveCD от DrWeb[/URL] или [URL="http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso"]Rescue Disc от Kaspersky Lab[/URL]. Образ диска нужно скачать на здоровом компьютере, записать на чистый диск, а затем загрузиться с него на заражённой машине. Сделайте проверку системы.
[QUOTE=alex1974nik;492210]запуск CD LIVE не помогает, игнорирует его, и запускает стандартный запуск[/QUOTE]Проверьте установку очерёдности поиска загрузочной записи в BIOS: CD-ROM должен стоять ДО жёсткого диска.
Самое смешное что и биос глючит, почему не пойму.
[COLOR="Magenta"]Результат загрузкиФайл сохранён как 091024_141839_virus_4ae2d47f9f004.zip
Размер файла 622
MD5 25be9cbd91fbfc0d008775aa5aa55d19
Файл закачан, спасибо![/COLOR]
очередность нормальная, пару раз он загрузил Live, а потом начал грузить, моргнул и Windows начинает загружаться.
[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]
Всем огромное спасибо, проблема решилась. После непонятного хаотичного удаления чего то, комп умер. Запустился как не странно после замены клавиатуры и часового выключения блока питания. Вроде все работает, что это было понять пока не смог, но вроде работает, еще раз всем огромное спасибо за помощь.
[QUOTE=alex1974nik;492512]После непонятного хаотичного удаления чего то, комп умер. Запустился как не странно после замены клавиатуры и часового выключения блока питания. [/QUOTE]Да уж © 8) Неисповедимы пути твои, Господи ©
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]