Printable View
При открытии любой папки процес зависает, нестабильная работа комп'ютера. Удалил все програмы которые ставились за последнее время, вторую зараженую операционку и зделал чистку - результата нет! В безопасном режиме комп'ютер работает стабильно. При проверки Касперский и др.Веб нашли "C:\Windows\System32\CMDOW.EXE - Tool.HideWindows"
В логах ничего плохого не увидел.
Есть какие-то предложения? Или пробовать переставить систему?
Подожди немного переустанавливать. Спрошу коллег.
Пофиксить в HiJack
[CODE]O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
DeleteFile('C:\WINDOWS\system32\linkdel.cmd');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Изменения есть?
Сделайте новые логи
Постарался всё выполнить, изменения не наблюдаются (. Карантин выслал (091115_181900_virus_4b001be4e607d.zip). Буду ждать ответа! Спасибо за активное участие по теме!!!
Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
Лог готов, что-то там есть...!? Посмотрите пожалуйста!
И к слову, на двух флєшках постоянно появлялись autorun.inf файлы, Касперский постоянно их убивает! Форматнуть их, чтобы не возится?
Попробуй поиграть с настройками Проводника: отключить эскизы рисунков, перейти в режим "Таблица". Можно еще испытать Тотал Коммандер или Фар
Попробую, но считаю что это не совсем то, так как работа компа была стабильна... до этого. Если не получится, переустановлю систему! Если возникнут проблемы напишу! Всем ОГРОМНОЕ спасибо за приложение усилия и человечность! До свидания!:)
[B]BRiAN[/B], в логе MBAM порядок
thyrex, переустанавливать систему?
И скажи пожалуйста как лучше обеспечит безопасность в дальнейшем?
За ранее СПАСИБО)
[size="1"][color="#666686"][B][I]Добавлено через 6 часов 56 минут[/I][/B][/color][/size]
А если взять с другого компа файл explorer.exe? Такой вариант может пройти?
[QUOTE='BRiAN;509787']переустанавливать систему?[/QUOTE]
Переустановить всегда успеете, не торопитесь
[QUOTE='BRiAN;509787']А если взять с другого компа файл explorer.exe? Такой вариант может пройти?[/QUOTE]
Сам по себе этот файл чистый - АВЗ при сканировании проверяет.
У вас тормоза конкретно с этими двумя процессами связаны или вообще стала тормозить машина?
При открытие практически любого процесса машина перед запуском притормаживает и как говорилось выше процесс explorer.exe в дисп. зад. начинает грузить ЦП. Но в целом работает. При открытии например "мой комп" тормозит, но в дальнейшем пути по папкам тормозов практически нет! Как с этим бороться?
[QUOTE='PavelA;509395']Можно еще испытать Тотал Коммандер или Фар [/QUOTE]
Советом не воспользовались? Это не простое любопытство, это попытка установить связаны ли тормоза с процессом explorer.exe или с функциями, которые он выполняет. Банально попробуйте делать одни и те же операции и так, и так - будет ли ощущаться разница. Результат отпишите
[QUOTE=vegas;510143]... Банально попробуйте делать одни и те же операции и так, и так - будет ли ощущаться разница. Результат отпишите[/QUOTE]
Тотал работает быстрее, запускается без проблем, а вот файлы открываются так же туповато.
Возможно упала скорость интернета, но может это уже мои глюки)
Точнее опишите ситуацию: локальные файлы медленно открываются или из Инета.
Версию а/вируса не обновляли, м.б. в нем настройки более жесткие стоят.
Откройте с помощью диспетчера устройств свойства канала IDE, к которому подключен диск,проверьте на вкладке Дополнительные параметры текущий режим передачи - там случаем не режим PIO?
[QUOTE=PavelA;510167]Точнее опишите ситуацию: локальные файлы медленно открываются или из Инета.
Версию а/вируса не обновляли, м.б. в нем настройки более жесткие стоят.[/QUOTE]
Локальные файлы открываются медленней, а что касательно интернета, так это я говорил про скачивание, хотя некоторое торможение также присутствует (Mozilla).
Антивирус KIS 2010, до появления проблем настройки не трогал, сейчас поставил жестче. Пробовал ослабить... результата нет!
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
[QUOTE=vegas;510170]Откройте с помощью диспетчера устройств свойства канала IDE, к которому подключен диск,проверьте на вкладке Дополнительные параметры текущий режим передачи - там случаем не режим PIO?[/QUOTE]
Попытался посмотреть то что вы попросили, но ничего такого не вижу... Дисп. устр....дисковые устройства... дополнительных параметров ненаблюдаю???
Может не то смотрю... поподробней пожалуйста.
А если антивирус вообще отключить, проблема остается?
[QUOTE=thyrex;510185]А если антивирус вообще отключить, проблема остается?[/QUOTE]
Да, остаётся...
[url]http://support.microsoft.com/kb/817472/ru[/url]
Подключено два диска один IDE, второй STA. Столько проработало, не думаю что бы в этом проблема была...
Сейчас попробую!
Автоматическое обновление не включается, пробовал по всякому... и через службы в том числе. Может "правда" и где-то там, но лучше с нуля, чем с моей залатанной виндой(SP2). Измучало оно меня, завтра переставлю систему.[B]Всем кто всячески пробовал помочь, читать, просматривать... респект и уважуха)!!![U]ОСОБОЕ СПАСИБО[/U][/B]:clapping:[URL="http://javascript%3Cb%3E%3C/b%3E:insertNick%28%27PavelA%27,%20%27509175%27%29;"][B][COLOR=#ce7200]PavelA[/COLOR][/B][/URL], [URL="http://javascript%3Cb%3E%3C/b%3E:insertNick%28%27thyrex%27,%20%27509286%27%29;"][B][COLOR=brown]thyrex[/COLOR][/B][/URL][COLOR=brown][B], [/B][/COLOR][URL="http://javascript%3Cb%3E%3C/b%3E:insertNick%28%27vegas%27,%20%27510118%27%29;"][B][COLOR=brown]vegas[/COLOR][/B][/URL],
Тему скорей всего можно закрывать...
До связи:) Сергей
[QUOTE='BRiAN;510271']Автоматическое обновление не включается, пробовал по всякому...[/QUOTE]Служба BITS (Фоновая интеллектуальная служба передачи) запущена?
[QUOTE=thyrex;510299]Служба BITS (Фоновая интеллектуальная служба передачи) запущена?[/QUOTE]
Да, работает и стоит на авто.
Есть какие-то варианты?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]