Printable View
процесс lsass грузит процессор на 98-100 при подключенном сетевом кабеле
при этом компьютер практически не работает.
антивирус (Нод) пришлось удалить, потому что с ним вообще не загружался.
выполнить второй скрипт при включенном кабеле не удалось.
cureIT ничего не обнаружил.
прикрепляю логи
заранее спасибо за помощь
[B]Пофиксите в hijackthis:[/B]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\abcb2798.exe,C:\WINDOWS\system32\veitzj.exe,[/CODE]
[B]Выполните скрипт в AVZ:[/B]
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
QuarantineFile('C:\WINDOWS\system32\veitzj.exe','');
QuarantineFile('C:\WINDOWS\system32\mdcvnhhv.dll','');
QuarantineFile('C:\WINDOWS\system32\abcb2798.exe','');
QuarantineFile('C:\Scope\app\bin\sfp.exe','');
DeleteFile('C:\WINDOWS\system32\abcb2798.exe');
DeleteFile('C:\WINDOWS\system32\mdcvnhhv.dll');
DeleteFile('C:\WINDOWS\system32\veitzj.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2 ,2 ,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
Сделайте новые логи
вроде как полегчало.
Результат загрузкиФайл сохранён как 100803_181219_virus_4c5823c3eb363.zip
Размер файла 181494
MD5 b40b2c5370a4013f1fe2bd3b324c8c5e
Файл закачан, спасибо!
В логах порядок.
большое спасибо за помощь :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\abcb2798.exe - [B]Backdoor.Win32.Shiz.ur[/B] ( DrWEB: Trojan.Packed.20771, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\mdcvnhhv.dll - [B]Trojan.Win32.Agent2.lmz[/B] ( DrWEB: Trojan.Siggen2.277 )[*] c:\windows\system32\veitzj.exe - [B]Trojan.Win32.Jorik.Shiz.ct[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]