Printable View
Товарищи мастера помогите пожалуйста.
Проблема в следующем: загружается система примерно через 1мин в диспетчере задач появляется user.ini позже исчезает и загружается svchost.exe, и собсна services.exe начинает полную акупацию ресурсов ПК, потом примерно через 5ть сек компьютер подвисает и из ступора не выходит, отключал-непомогло. После перезагрузки тоже самое. В безопасном режиме тестировал CureITом, Malawarebytes, NOD32 ничего необнаружили.
Логи собирал в безопасном режиме
Сделайте два лога AVZ в обычном режиме (virusinfo_syscure.zip и virusinfo_syscheck.zip)
[QUOTE=DefesT;604544]Сделайте два лога AVZ в обычном режиме (virusinfo_syscure.zip и virusinfo_syscheck.zip)[/QUOTE]
к сожалению немогу, по прошествию мин весит и AVZ тоже
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
оо еще совсем забыл, соединения с интернет нет
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\tgqikxtf.sys','');
DeleteService('eydst');
QuarantineFile('C:\new_price11-Sep-2008.zip','');
DeleteFile('C:\new_price11-Sep-2008.zip');
DeleteFile('C:\WINDOWS\System32\drivers\tgqikxtf.sys');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(14);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Сейчас попробую
[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]
вообщем сделал как Вы сказали, симптомы повторяются
Сделайте лог MBAM и Gmer
Сейчас
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%AppData%\hidn\hidn2.exe','');
QuarantineFile('%AppData%\hidn\hldrrr.exe','');
QuarantineFile('%windir%\elist.xpt','');
QuarantineFile('%system32%\re_file.exe','');
DeleteFilemask('%AppData%\hidn','*.*',true);
DeleteDirectory('%AppData%\hidn');
DeleteFile('%windir%\elist.xpt');
DeleteFile('%system32%\re_file.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Вот
Лог MBAM переделайте--[URL]http://virusinfo.info/showthread.php?t=53070[/URL]
хорошо
[size="1"][color="#666686"][B][I]Добавлено через 35 секунд[/I][/B][/color][/size]
скрипт применил, никаких изменений
Жду лог MBAM
скан уже запустил
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
кстати опять таки в безопасном режиме
пожалуйста
Пробуем такой вариант: запустите из командной строки: Пуск | Выполнить | cmd | sfc /scannow
Утилите потребуется инсталляционный диск с операционной системой.
У Вас установлен Service Pack 2, потребуется диск с интегрированным SP2.
это я уже пробовал))
[size="1"][color="#666686"][B][I]Добавлено через 36 секунд[/I][/B][/color][/size]
виснет
[size="1"][color="#666686"][B][I]Добавлено через 47 минут[/I][/B][/color][/size]
Вообщем я решил переустановить операционную систему.
Большое спасибо за уделенное время
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\new_price11-sep-2008.zip - [B]Email-Worm.Win32.Bagle.gt[/B] ( DrWEB: archive: Win32.HLLM.Beagle, BitDefender: Win32.Bagle.1497, NOD32: Win32/Bagle.HE worm )[/LIST][/LIST]