"странная" работа системы

**mseryoga** · 01.03.2009, 13:38

Есть подозрение на вирус.
Первая проблема появилась при старте Тотал коммандер, когда он начал выдавать сообщение, что его контрольная сумма не верна. Потом эта проблема сама исчезла после 2ой перезагрузки, но потом начались проблемы с svchost.exe (An unhandled win32 exception occurred in svchost.exe), со службой тем (служба переодически сама перезапускается). Еще была проблема с мирандой, не хотела запускаться, помогла замена файлов...

Подскажите что это может быть? Зарание Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 01.03.2009, 14:50

пофиксить в hijacjthis:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SysWOW64\userinit.exe

это что 64- битная система или просто 2003 сервер такой странный? драйвера avz не могут загрузиться - > логи бесполезны, стало быть анализ не эффективен.
удалите через панель управления шпионский Target Marketing Agency, остальное не видно из -за описанной проблемы

**mseryoga** · 01.03.2009, 15:21

пофиксил, удали ТМ Agency.
Это Win2003 R2 64-битный. Используется как домашняя ОС

Только что обнаружил, что исчезли сетевые адаптеры от VMWare...

**light59** · 01.03.2009, 15:42

Зачем серверная ОС использутеся для домашних целей??? О_о

**mseryoga** · 01.03.2009, 16:06

Т.к. она более стабильна. Проработала больше года без проблем, в отличии от ХП, которая максимум через пол месяцев летит...

**light59** · 01.03.2009, 16:09

Это смотря что вы с ОС делаете.. .у меня на работе XP стоит более 2х лет.

**mseryoga** · 01.03.2009, 17:14

light59, согласен. Но то что я делаю с ОС, 2003 винда переносит лучше

Выборочно залил на вирустотал несколько файлов - все чисто...
Есть ли еще какие-нибудь варианты как можно определить что происходит с системой?

Нарно еще попробую накатить новые обновления...

Сегодня удалось что-то "поймать". Total Commander выдавал сообщение что контрольная сумма его файла не верна. После перезагрузки - ТС опять заработал. md5 файла Totalcmd.exe до и после перезагрузки разные. На virustotal 2 антивируса что-то заподозрили:
eSafe 7.0.17.0 2009.03.12 Suspicious File
VBA32 3.12.10.1 2009.03.12 suspected of Win32.BrokenEmbeddedSignature (paranoid heuristics)

но eSafe вроле и здоровый файл подозревает...

Этот файл отправил на анализ, жду ответа.