Несколько симптомов заражения

доброй поры суток.
касперкий с последними базами ичего не находит.
др.веб кье ит тоже молчит.

такие проблеммы:
не выключается компьютер. проходит и час и больше, но он не выключается. приходится вручную. потом виндовс исправляет какие-то ошибки при запуске.

процессы забивают оперативную память полностью. или один процесс забивает 9 процентов памяти ЦП.

клавиатура отключается полностью переодически.

компьютер гарячий становится.

проверка АВЗ много чего нашла вроде как.

примечание: ноутбук. возможность запущеных процессов АСЕРовсих прилинчое количество.

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\igfxdev.dll','');
RebootWindows(false);
end.
[/code]
После перезагрузки пришлите этот файл из карантина + 2 файла которые там уже есть согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].

получается 2 архива. те два файла были до 24:00, тоесть 21, а этот последний 22го уже.
я загружаю два архива.

Выполните ещё один и пришлите новый карантин:

[code]begin
ClearQuarantine;
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('\SystemRoot\System32\Drivers\aalca2la.SYS','');
RebootWindows(true);
end.[/code]

У моего шефа - ноут Леново. Работает очень хреново, много всякого лишнего дерьма запущено.
Может и у Вас такие же проблемы. Медленное выключение м.б. из-за сохранения профиля. В соседних темах была ссылка на приблуду от мелкомягких, посмотри может поможет.

карантин пустой. а при проверке вот такое пишет по поводу этого файла

[QUOTE]Ошибка карантина файла "\SystemRoot\System32\Drivers\aalca2la.SYS", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\System32\Drivers\aalca2la.SYS", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка[/QUOTE]

и вот это вот красным пишшет при проверке АВЗ
[QUOTE] Анализ kernel32.dll, таблица экспорта найдена в секции .text
Функция kernel32.dll:LoadLibraryA (578) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D77->7C882FC4
Перехватчик kernel32.dll:LoadLibraryA (578) нейтрализован
>>> Функции LoadLibraryA - прививка процесса AVZ от перехвата подменой адреса !!)
Функция kernel32.dll:LoadLibraryExA (579) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D4F->7C882FD3
Перехватчик kernel32.dll:LoadLibraryExA (579) нейтрализован
>>> Функции LoadLibraryExA - прививка процесса AVZ от перехвата подменой адреса !!)
Функция kernel32.dll:LoadLibraryExW (580) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801AF1->7C882FF1
Перехватчик kernel32.dll:LoadLibraryExW (580) нейтрализован
Функция kernel32.dll:LoadLibraryW (581) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80ACD3->7C882FE2
Перехватчик kernel32.dll:LoadLibraryW (581) нейтрализован
Детектирована модификация IAT: LoadLibraryA - 7C882FC4<>7C801D77[/QUOTE]

это опасно?

[quote=Art;100849]карантин пустой. а при проверке вот такое пишет по поводу этого файла[/quote]
Попробуйте выполнить следующий скрипт: [code]begin
ClearQuarantine;
QuarantineFile('\SystemRoot\System32\Drivers\aalca2la.SYS','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, пришлите содержимое карантина, как написано в прил. 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]

сделал. смотрите

Выяснилось.
[quote="Л. К."]Здравствуйте, присланный Вами файл уже детектируется. Пожалуйста, обновите Ваши базы
--------------
С уважением, Юрий Несмачный
Вирусный аналитик
ЗАО "Лаборатория Касперского"

Тел.: +7 (495) 797-8700
E-mail: [email][email protected][/email]
[url]http://www.kaspersky.com[/url] [url]http://www.viruslist.com[/url]


> Attachment: 070322_175031_virus_460297b78b177.zip[/quote]

Интересно, что же там детектируется?
В том zip-е только ini-файлы boot cleaner'a...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]