Вирус, перезагружающий Windows

[Nikash]

Собственно это уже делал - взял винлогон с другого компа(сохранив исходную копию на всякий случай), проблема осталась.
Сейчас планирую sfc /scanonce сделать...

[ksserver]

Много чего сегодня перепробывал,в итоге после определеного количество перезагрузок программа исчезла,но все равно так и не понятно какая именно прога запускает этот процесс.Понятно одно что после какого количество перезагрузок прога вырубается.

Похожая тема уже со всеми лога ми развивается VirusInfo > Форум на русском языке > Помогите!

Get-Accelerator

[kuskov]

в моем случае после замены winlogon дыру я закрыл с помощью утилиты
tdsskiller
причем запускал 2 раза
первый раз нашла файл - перезагрузка
второй раз два сервиса - перезагрузка

Добавлено через 1 час 34 минуты

за то вирус устроил следующую проблему:
ни Опера ни Эксплорер не открывают страницы в интернете.
При этом проходит пинг резолвит ДНС, работают аська и майл-агент.

[Grave]

Вот тут вроде появилось решение - http://virusinfo.info/showthread.php?t=57371

От себя хочу добавить:

Как только появляется окошко - сворачиваем через диспетчер задач, запускаем Process Explorer, лезем в Properties процесса winlogon, там переходим на вкладку Threads, находим нить "991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB.dll + что-там", суспендим или сразу киляем. Дальше можно начинать лечение. Одну машину пролечил ComboFix последней версии.

[Grave]

Лог ComboFix'а c вылеченной машины

[PavelA]

c:\windows\system32\drivers\SKYNETpwswwbwu.sys - TDSS
+ куча следов флешечных вирусов + еще куча всего.
Вот такой краткий анализ лога.

[Grave]

c:\windows\system32\drivers\SKYNETpwswwbwu.sys - TDSS
+ куча следов флешечных вирусов + еще куча всего.
Вот такой краткий анализ лога.

Там много чего побывало ) Но тем не менее комбо помог с этим акселератором, правда только на этой машине. На остальных зараженных - замена winlogon не помогает, комбо тоже не помогает, dll'ка вируса восстанавливается.

[RemiZOffAlex]

Антивирус KIS 2009 и DrWEBCureIt не детектят. Код разблокировки не подходит. Winlogon и Userinit - оригинальные в system32 появляется при загрузке файлик {UID}.dll Автозагрузка чистая. RECYCLER и System Volume Information, а также кеш, временная папка и др. места чистые абсолютно. Из инета качает еще несколько вирусов и заражает ими машину. После чего полностью блокирует сетевые подключения. Через диспетчер задач не сворачивается. Мне кажется он либо в бутовом секторе, либо самокомпилирующийся полиморф. Также возможно, что он грузится как драйвер и/или скрывает имя полностью из FAT.

[rs1n]

доброго времени суток, у меня тоже эта зараза в компе сидит(((( при запуске комп просто перезагружается((( с безопасного режима тоже самое((((((((((((( у кого какие мысли на этот счет???

[Kuzz]