Бешенство SYSTEM.EXE, загружает процессор нa 100%.

Printable View

23.12.2008, 15:03
ZerLu

Вложений: 1

Бешенство SYSTEM.EXE, загружает процессор нa 100%.

Ситуация такая, искал "кряк" и нашёл :) в папке был файл System.exe и конечно же я его запустил, Nod32 3.0.699.0 сработал что то удалил заблокировал... я им пробывал всё проверить но систему зашкаливает и процесс "застревает".
Все дала по правилам, не первые раз... но не могу сделать пунктв AVZ [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info" [/B]появляется [B]BSOD[/B].
23.12.2008, 15:14
ZerLu

Вложений: 1

смог сделать в AZV только пункт [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B]
23.12.2008, 15:14
PavelA

Два а/вируса: Др.Веб + НОД. М.б. в этом проблема.
23.12.2008, 15:20
ZerLu

прошу продиагностировать...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=PavelA;325622]Сделайте логи при помощи AVZ из моей подписи.[/quote]
там
[B]Error...[/B]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=PavelA;325622]Два а/вируса: Др.Веб + НОД. М.б. в этом проблема.[/quote]
Павел не понял.... Др.Веб + НОД, Др.Веб откуда взялся?
23.12.2008, 15:24
light59

Скачайте этот AVZ [URL="http://depositfiles.com/ru/files/cg5xmbbla"]http://depositfiles.com/ru/files/cg5xmbbla[/URL]
[quote]
Павел не понял.... Др.Веб + НОД, Др.Веб откуда взялся?
[/quote]
Вас надо спросить )
23.12.2008, 15:42
ZerLu

и с этим AVZ [URL]http://depositfiles.com/ru/files/cg5xmbbla[/URL] система упала, опять BSOD, не могу выполнить пункт в AVZ [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B]
23.12.2008, 16:24
PavelA

O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Unknown owner - C:\PROGRA~1\DRWEBA~1\spidernt.exe (file missing) - это след Др.Веба.

Если файла действительно нет, то надо выполнить в командной строке: sc delete SPIDERNT

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

C:\Program Files\sXe Injected - попробуй вот это временно деинсталлировать.
23.12.2008, 16:52
ZerLu

[quote=PavelA;325663]

C:\Program Files\sXe Injected - попробуй вот это временно деинсталлировать.[/quote]

посмотри что у меня там [URL="http://ipicture.ru/"][IMG]http://pic.ipicture.ru/uploads/081223/mWsUjREbCq.png[/IMG][/URL]
23.12.2008, 16:54
PavelA

Я ее увидел висящей в драйверах + прочитал что она может перехватывать хуки и из-за этого мешать проверке AVZ.
23.12.2008, 17:01
ZerLu

в командной строке выполнил: sc delete SPIDERNT
... а что с этим делать"O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Unknown owner - C:\PROGRA~1\DRWEBA~1\spidernt.exe (file missing) - это след Др.Веба." не понимаю

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[quote=PavelA;325686]Я ее увидел висящей в драйверах + прочитал что она может перехватывать хуки и из-за этого мешать проверке AVZ.[/quote]

а что мне теперь делать???
Может еще раз пункт [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и [/B]HijackThis.
23.12.2008, 17:47
PavelA

Я просто строчку из лога привел, а то ведь вопрос был.
Выполнить:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
DeleteService('ddsxeiservice');
DeleteFile('C:\Program Files\sXe Injected\ddsxei.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Потом попробовать сделать тот лог, что не получался. Тут еще правда Daemon может мешаться. Можно попробовать его деинсталлировать.
23.12.2008, 18:04
ZerLu

[quote=PavelA;325710]
Я выполнил:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
DeleteService('ddsxeiservice');
DeleteFile('C:\Program Files\sXe Injected\ddsxei.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code][/quote]

но как то система странно сработала перегрузилась и не загружалась совсем, пришлось принудительно перегружать.
24.12.2008, 00:19
ZerLu

Вложений: 1

не получается никак добыть новые логи в AVZ система вылетаете можно попробовать диагностировать по том которые есть, удалось обновить только hijackthis.log
04.01.2009, 01:37
ZerLu

теперь у меня вылетают (Стоит Win XP sp 3)
STOP: 0x000000D1 (0X7FFAB010, 0x00000002, 0x00000000, 0X8211175AB)
потом
stop: 0x0000008e (0xC0000005, 0x82016167, 0xEC698B4C, 0X00000000)
04.01.2009, 11:05
PavelA

Имя драйвера/модуля, на котором сбоит пишется?
14.01.2009, 01:41
ZerLu

[quote=PavelA;329058]Имя драйвера/модуля, на котором сбоит пишется?[/quote]
единственное что пишет [B][FONT=Tahoma][SIZE=4]DRIVER_IRQL_NOT_LESS_OR_EQUAL
[/SIZE][/FONT][/B][FONT=Tahoma][SIZE=2]и[/SIZE][/FONT][B][FONT=Tahoma][SIZE=4]
[/SIZE][/FONT][/B]STOP: 0x000000D1 (0X7FFAB010, 0x00000002, 0x00000000, 0X8211175AB)
или
stop: 0x0000008e (0xC0000005, 0x82016167, 0xEC698B4C, 0X00000000)
15.01.2009, 02:25
ZerLu

Вложений: 3

Попытка №2 Выкладываю наконец ВСЕ логи

После обработки системы Avast 4.8 смог сделать все логи и теперь прошу их посмотреть, вот они:
16.01.2009, 08:41
ZerLu

[quote=ZerLu;334201]После обработки системы Avast 4.8 смог сделать все логи и теперь прошу их посмотреть, вот они:[/quote]

эй, ну кто нибудь...???
16.01.2009, 13:45
Гриша

Пришлите этот файл usbser_lowerflt.sys согласно приложению 2 правил...
16.01.2009, 15:35
ZerLu

[quote=Гриша;335000]Пришлите этот файл usbser_lowerflt.sys согласно приложению 2 правил...[/quote]

я не понимаю как здесь написано "
[B][CENTER]Приложение 2. Поиск файлов при помощи AVZ.
[/CENTER]
[/B] [B]1. Запустите[/B] AVZ, перейдите "Файл" - "Добавление в карантин по списку".
[B]2. В верхнем[/B] окне [U][I]введите список файлов которые Вас просили прислать.[/I][/U]
[B]3. Нажмите[/B] на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"
[B]4. Закройте[/B] текущее окно "Добавление в карантин по списку"
[B]5. Дальнейшие[/B] действия см. приложение 3.
"
Этот usbser_lowerflt.sys вписать?
16.01.2009, 15:36
Гриша

Да...
16.01.2009, 15:38
ZerLu

[quote=ZerLu;335089]я не понимаю как здесь написано "
[B][CENTER]Приложение 2. Поиск файлов при помощи AVZ.
[/CENTER]
[/B] [B]1. Запустите[/B] AVZ, перейдите "Файл" - "Добавление в карантин по списку".
[B]2. В верхнем[/B] окне [U][I]введите список файлов которые Вас просили прислать.[/I][/U]
[B]3. Нажмите[/B] на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"
[B]4. Закройте[/B] текущее окно "Добавление в карантин по списку"
[B]5. Дальнейшие[/B] действия см. приложение 3.
"
Этот usbser_lowerflt.sys вписать?[/quote]

добавил появились сообщения:

Ошибка карантина файла, попытка прямого чтения (usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка

... всё так?
16.01.2009, 15:40
Гриша

Значит он хороший...
16.01.2009, 15:47
ZerLu

а в карантине ничего не видно... нет списка.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[quote=Гриша;335095]Значит он хороший...[/quote]

Значит всё хорошо??? Может сделать еще логи я еще раз просканировал систему Авастом
вчера
15.01.2009 14:48:19 Aleksander 3644 Sign of "Win32:Beagle-ABA [Wrm]" has been found in "C:\Documents and Settings\Aleksander\Application Data\Thinstall\Ad-Aware 2007\%Common AppData%\Lavasoft\Ad-Aware 2007\Ad-Aware QF 20080323 175838.aawqff" file.
15.01.2009 14:49:04 Aleksander 3644 Sign of "Win32:Beagle-ABA [Wrm]" has been found in "C:\Documents and Settings\Aleksander\Application Data\Thinstall\Ad-Aware 2007\%Common AppData%\Lavasoft\Ad-Aware 2007\Ad-Aware QF 20080323 185153.aawqff" file.
вот что он нашел.
Если интересно то и за 14-е января
14.01.2009 23:22:12 Aleksander 2004 Sign of "Win32:Crypt-AYM [Trj]" has been found in "C:\Program Files\Avenger\Tools\Updater.exe" file.
14.01.2009 23:26:47 Aleksander 2004 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\Directmedia\load.exe" file.
14.01.2009 23:27:15 Aleksander 2004 Sign of "Win32:Rbot-FXF [Trj]" has been found in "C:\Program Files\Folder Lock\folder lock v5.7.5.exe\[Upack]\[Embedded_I#2743e]" file.
14.01.2009 23:30:43 Aleksander 2004 Sign of "Win32:Delf-LCF [Drp]" has been found in "C:\Program Files\HyCam2\HyCam2.exe" file.
14.01.2009 23:37:30 Aleksander 2004 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\Mozilla Firefox\BookReader.exe" file.
14.01.2009 23:39:50 Aleksander 2004 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\Multi Password Recovery\patch.exe" file.
14.01.2009 23:44:36 Aleksander 2004 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\TechSmith\SnagIt 9\Patch.exe" file.
15.01.2009 0:22:58 Aleksander 2004 Sign of "Win32:Agent-AABX [Rtk]" has been found in "C:\WINDOWS\system32\drivers\asc3550p.sys" file.
16.01.2009, 15:49
Гриша

Аваст находит непонятно что в файлах Ad-Aware , остальное это ваши программы...
16.01.2009, 15:50
ZerLu

Ad-Aware УБРАТЬ???

В Ad-Aware рекомендуете убрать там всё
16.01.2009, 15:51
Гриша

Удалите ее, все равно она бесполезная...
16.01.2009, 15:54
ZerLu

[quote=Гриша;335111]Удалите ее, все равно она бесполезная...[/quote]

да всё в помойку, логи новые делать???
16.01.2009, 16:11
Гриша

Да, сделайте...
16.01.2009, 17:07
ZerLu

Вложений: 3

Вот... ну посмотрите же!
24.01.2009, 12:21
ZerLu

[quote=ZerLu;335140]Вот... ну посмотрите же![/quote]

посмотрите, жду ответов
24.01.2009, 12:42
Гриша

Ничего плохого...
24.01.2009, 12:44
ZerLu

Ясно, спасибо