Долго выключается, пропадал ключ DrWeb, периодически притормаживает при скачивании файлов.

Доброго ВАМ здоровья!

Собственно всё в теме.
Началось всё примерно с того времени, как водрузил на тачку в сетке агента DrWeb из Dr.Web Security Suite. На тачке с сервером и консолью всё вроде нормально, а здесь минутная задержка перед выводом меню выбора способа выключения, после выбора ещё минутная задержка и замирание, при первом создании лога несколько раз приходилось выключать инет - сам включался!
При скачивании файлов из НЕТа качает 2-3 секунды, потом СТОП на полминуты и опять 3-4 секунды закачка... и так по кругу.
Файл reconnect.cmd - пинговалка с моими логином и паролем для соединения с НЕТом, когда зависает "виндовое" соединение.

Логи высылаю.
Спасибо!

выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\DRIVERS\srv.sys','');
QuarantineFile('C:\WINDOWS\system32\wininet.dll','');
QuarantineFile('C:\WINDOWS\system32\SHELL32.dll','');
QuarantineFile('C:\WINDOWS\system32\Secur32.dll','');
QuarantineFile('C:\WINDOWS\system32\RPCRT4.dll','');
QuarantineFile('C:\WINDOWS\system32\ntdll.dll','');
QuarantineFile('C:\WINDOWS\system32\kernel32.dll','');
QuarantineFile('C:\WINDOWS\system32\GDI32.dll','');
end.
[/code]
пришлите карантин согласно приложения 3 правил

Результат загрузки
Файл сохранён как 090720_000425_virus_4a637c49d5f60.zip
Размер файла 5347064
MD5 f0cc83c1c05cb1d45baf9088851f0f18

Файл закачан, спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 1 час 0 минут[/I][/B][/color][/size]

А что же дальше? :unknw:

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 2 минуты[/I][/B][/color][/size]

Почему молчите, Уважаемые!?;)

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 38 минут[/I][/B][/color][/size]

Уважаемые коллеги! Почему не отвечаете? :clapping: Я что-то не так сделал? :russian_ru:
Очень прошу не бросать меня! Сам пока не могу починить, а с тачкой что-то плохое твориться... :(

Выходные были, поэтому мало народу на форуме работало. Сегодня что-нибудь ответим.

Неужели всё так плохо?
Обычно отвечали в течение нескольких часов..

C:\WINDOWS\system32\DRIVERS\srv.sys - новый зловред
пуск - выполнить sfc /scannow (понадобится диск с дистрибутивом...)
затем новые логи ...

ОП-ПА!
Это есть и на этой ТАЧКЕ, С КОТОРОЙ ПИШУ, НА КОТОРОЙ СТОИТ Dr.Web Security Suite с клиентом.
А я-то смотрю: почему HTTP тормозит? Страницы не грузятся, а ТОРРЕНТ ЛЕТАЕТ!!!
Это какой-то прокси? Потому, что я с утра отдал аж 24 ГИГА! Кому-то...
Для второй тачки НОВУЮ тему создавать?
И как ОНО попалО через DrWEB? Или через дыру в винде? Спрашиваю потому, что недавно дали внешний IP и сразу как-то... всё началось!


Странно: а антивирусы его не распознают как вирус, на vIrUstotal.com - ни один!

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 4 минуты[/I][/B][/color][/size]

Странно: sfc /scannow сканирование закончилось, а диск так и не потребовался! Первое сканирование длилось 28(!!!) минут! Когда такое было?И, если ВЫ заметили - включено восстановление диска С, НЕ отключается! Ошибка!
Высылаю логи... Кстати: там 2 файла опять в карантине.
ОЧЕНЬ ЖДУ Ваших дальнейших указаний!
Спасибо!

Доброго ВАМ здоровья! :094:
Простите, :pray: , как часто можно о себе напоминать? :shout::hunter::face2: (я уже спрашивал недавно, мне не ответили :>)

Скорее всего, все осталось по-старому. Надо будет srv.sys еще разок через карантин AVZ прислать на проверку.

"Результат загрузки
Файл сохранён как 090721_155223_virus_4a65abf79a1d4.zip
Размер файла 195463
MD5 bc31652d819cd50c635b69273e4dedbb

Файл закачан, спасибо!"

Будьте добры!

Проверил. По ВТ - файл чистый.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Выполнить:
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
Попробовать отключить "Восст.системы".

После выполнения скрипта и перезагрузки системы после попытки отключения восстановления системы (раздел "C:"):

[IMG]http://s02.radikal.ru/i175/0907/0b/6cda2088208e.jpg[/IMG]

И так постоянно..

Пойдем альтернативным путем.
Мой компьютер - свойства - диспетчер устройств - в меню показать скрытые устройства - их список на скриншоте выложите на форум.

Пойдём...
[IMG]http://i043.radikal.ru/0907/1e/1809bab86756.jpg[/IMG]

Скрытые устройства (Драйвера устройств не Plug and Play) разверни и покажи..

[QUOTE=PavelA;435630]Скрытые устройства (Драйвера устройств не Plug and Play) разверни и покажи..[/QUOTE]
ВотЪ:
[IMG]http://i017.radikal.ru/0907/b1/d1021e5892d1.jpg[/IMG]

Наконец-то добрался до дома!

Извини, что так нагрузил.
Все что вижу, вполне легально. Никаких катаклизмов не должно возникать.

[QUOTE=PavelA;436193]Извини, что так нагрузил.
Все что вижу, вполне легально. Никаких катаклизмов не должно возникать.[/QUOTE]
ОП-ПА!
А почему же он начал тормозить при закачкефайлов рывками и загрузке страниц?!?!

[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]

Вот сейчас опять: нажал на "Завершение работы" - он встал на минуту! Только потом - меню выбора выключения...
Заметил: после отработки AVZ или просто его запуска - не заметил закономерности пока - перегружается без тормозов! А так тормозит ВСЕГДА!
Это значит, что что-то всё-таки есть, не так ли?

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

Или вот ещё: постоянно требовала подключения к ИНЕТу - отключена от сетки - а после запуска и выключения AVZ перестала ломиться в ИНЕТ, просто при "Выключение машины" виснет на минуту примерно...

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

При попытке отключить сетевое подключение:
[IMG]http://i023.radikal.ru/0907/f8/665fc3b39e3b.jpg[/IMG]

1. AVZ -> AVZPM -> "Установить драйвер.."
2. Перезагрузиться
3. Провести вот такую процедуру [url]http://virusinfo.info/showthread.php?t=3519[/url]
4. Сделать лог virusinfo_syscheck.zip (AVZ -> "Файл" -> "Стандартные скрипты", выбрать №2 )

Всё сделал, лог прикрепляю.
Всё ещё не могу отключить восстановление системы на диске С и тормозит надолго при выключении машины и перед выбором способа выключения-перезагрузки.

Если
"Всего файлов: [B]118[/B] (исполняемых [B]117[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0" - как тогда могут быть у меня вышеописанные события?[/B]

У тачки есть шанс или мне операционку переставлять? Не хотелось бы...

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

Сетевое подключение отключить тоже нельзя, отключается только через оборудование...
Всё-таки что-то есть!