Наблюдается "приятное торможение" компа...

**vgm** · 09.04.2010, 19:20

Новый карантин:
Файл сохранён как 100409_191608_quarantine_4bbf44b8dc4ad.zip
Размер файла 13471
MD5 0e0b993627248b8688375ab5e12a8d51
И логи:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 09.04.2010, 21:02

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ooqlhnsb');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ooqlhnsb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\uwlcypoc.sys','');
QuarantineFile('uwlcypoc.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ooqlhnsb.sys');
  BC_ImportAll;
BC_DeleteFile('C:\WINDOWS\system32\Drivers\ooqlhnsb.sys');
BC_DeleteSvc('ooqlhnsb');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip

Добавлено через 20 минут

Делаем паузу, надо с коллегами посоветоваться.

Добавлено через 12 минут

1. Скачайте Live CD Vba32 Rescue:

http://anti-virus.by/download_files/vbarescue.iso

2. Запустите командную оболочку и наберите:

find / -name ooqlhnsb.sys | while read FILE; do zip -m -j "$(dirname "${FILE}")/virus.zip" "${FILE}"; done

3. Файл virus.zip загрузите по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

4. Повторите логи.

**vgm** · 12.04.2010, 11:56

Все бы классно, только вот файлик virus.zip не создался

Может, в коммандной сторке ачепятка?

**Шапельский Александр** · 12.04.2010, 12:08

Сделайте новый лог virusinfo_syscheck.zip

**vgm** · 12.04.2010, 13:07

Сделал + лог GMERа (на всякий случай)

**Шапельский Александр** · 12.04.2010, 15:01

Просканируйте ПК с помощью Live CD Vba32 Rescue--http://virusinfo.info/showpost.php?p=433671&postcount=3
Файл отчета заархивируйте в zip-архив и прикрепите его к сообщению в Вашей теме.
Сделайте лог Gmer

**vgm** · 12.04.2010, 17:00

shapel,
сдуру запустил полную проверку дисковой подсистемы...

Т.ч. теперь жду окончания. Но уже вижу, что ooqlhnsb.sys удален и помещен на карантин

**vgm** · 12.04.2010, 19:00

Ну вот, наконец-то закончилась проверка.
Срабатывание антивируса на диске D можно не учитывать (я просто сделал "промежуточный сэйв" на случай пропадение эд.питания -- комп без УПСа).

Да, а собственно карантин нужен?

**Шапельский Александр** · 12.04.2010, 19:04

В логе чисто, что с проблемой?

**vgm** · 12.04.2010, 19:11

Ну, пока сказать довольно сложно, но надеюсь, что проблема решилась.
Тормоза, правда, остались

, но это может быть связано с другими установленными прогаммами.
Могу ли я заняться "ручной чисткой" установленного ПО?

**Шапельский Александр** · 12.04.2010, 19:23

Очистите все временные файлы, затем выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /r /f нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.