Printable View
После входа в систему наверное с минуту работает все и сетевые диски и шары. Потом же начинается этот беспредел. Пробовал уже все, и Алкидом и из безопасного режима. Так же начинаются глюки в виде пропадания шрифтов и тд.
Логи прилагаю.
HiJackThis выдает ошибку и никак не получается сделать логи.
Заранее спасибо.
выплните скрипт
[code]
begin
AutoFixSPI;
RebootWindows(true);
end.
[/code]
осле выполения скрипта проблемы остались, но получилось снять логи HisjackThis
[QUOTE=V_Bond;702857]выплните скрипт
[code]
begin
AutoFixSPI;
RebootWindows(true);
end.
[/code][/QUOTE]
Выполнил скрипт, проблемы остались.
НО удалось получить логи HisjackThis
так же появляется сообщение от Симантека, о том что защита отключена.
сделайте новые логи авз
пока что не удается сделать логи ибо пишет ошибку о невозможности сохранить архивы - недостаточно памяти для выполнения операции.
вот все три файла выданные AVZ
все правильно или пересоздать архивы?
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
В общем, пока что есть подозрение о распространении по сети=(
такой [url]http://www.gmer.net/[/url] лог сделайте
[QUOTE=V_Bond;703247]такой [URL]http://www.gmer.net/[/URL] лог сделайте[/QUOTE]
сделал лог, прилагаю
пока что попробую combofix пройтись.
[QUOTE=MbIKOJIA;703296]пока что попробую combofix пройтись.[/QUOTE]
лог приложите
лог combofix
из симптомов для начала убивает файл подкачки. и еще заметил одну особенность на всех зараженных машина в диспетчере задач состояние памяти странно отображается:
[URL="http://radikal.ru/F/s52.radikal.ru/i135/1009/00/09bd5f04c719.jpg.html"][IMG]http://s52.radikal.ru/i135/1009/00/09bd5f04c719t.jpg[/IMG][/URL]
[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 час 15 минут[/I][/B][/COLOR][/SIZE]
в целом мои идеи закончились, уже все перепробовал=(
заражение распространяется по сети, но как-то выборочно.
[SIZE=1][COLOR=#666686][B][I]Добавлено через 3 часа 15 минут[/I][/B][/COLOR][/SIZE]
проверка на альтернативные потоки NTFS тоже ничего не выявила.
[SIZE=1][COLOR=#666686][B][/B][/COLOR][/SIZE]
покапавшись в AVZ нашел такой список.
- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
удалил, какие дальнейшие действия?
[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]
все таки есть подозрение на саму винду, что что-то там не так с обновлениями.
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 31 минуту[/I][/B][/color][/size]
проблема связана с pagefile.sys
[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]
после выполнения chkdsk %systemdisk%: /f работает но не долго, до первой перезагрузки.
На половине машину можно залогиниться под пользователем и после начинаются проблемы, в других же не удается даже зайти, при попытке залогиниться "невозможно загрузить профиль. будет использован стандартый профиль. и ошибка "недостаточно системных ресурсов для завершения операции"
[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]
при попытке включить AVZ Guard получена ошибка:
Ошибка AVZ Guard: C000026C
[QUOTE='MbIKOJIA;703799']при попытке включить AVZ Guard получена ошибка:
Ошибка AVZ Guard: C000026C [/QUOTE]Зачем Вы его включаете?
[QUOTE='MbIKOJIA;703799']после выполнения chkdsk %systemdisk%: /f работает но не долго, до первой перезагрузки.[/QUOTE]Попробуйте изменить размер файла подкачки (Дополнительно > Быстродействие > Параметры > Дополнительно > Виртуальная память)
меняли, не помогает,даже пробовали переносить на другой раздел.
бывает что работает все ну 2-3 часа, потом по новой.