и снова system и 100%

[snatch]

Доброго времени. Не первый такой, знаю). Но поиском по форуму помочь себе не смог.
Симптомы: в момент запуска некоторых приложений (The Bat, firefox) наблюдается легкие фризы, диспетчер задач при этом говорит, что system отъедает ровно до половины проц. времени. При закрытии названных приложений, наблюдается также подвисание. В случае с закрытием The Bat, - зависают сам бат и проводник. Все это происходит на рабочей станции в домене (WindowsXPsp3), есть постоянно обновляющийся DrWeb ES. Поставил еще K7 для полной уверенности. Ни AVP tool, ни курилка ничего не нашли. При манипуляциях с проводником К7 периодически может выдать что C:\Windows\system32\drivers\utqxmzuz.sys инфицирован Trojan.Win32.Malware.1.

[PavelA]

C:\Windows\system32\drivers\utqxmzuz.sys - наш драйвер.

Добавлено через 5 минут

Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\userinit.exe

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

QuarantineFile('C:\WINDOWS\userinit.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин.
Я на машине увидел Доктора,К7 и Симантека. Не много ли их на одну машину?

[snatch]

Симантик, снесен криво, прошу извинить мои руки). Остался мусор в реестре.
Из действующих антивирусов только К7 и доктор веб.
Юзеринит я убивал еще до, осталась только строка.

[PavelA]

Симантик, снесен криво, прошу извинить мои руки). -- для его зачистки есть у них на сайте утилита.

[light59]

для его зачистки есть у них на сайте утилита.

http://support.kaspersky.ru/faq/?qid=208635925 Там ссылки.

[snatch]

PavelA, все сделал как вы сказали. Но проблема осталась, - System продолжает съедать до 50% (полагаю, что не 100 из за включенного HT) процессорного времени. Некоторые из системных файлов отправлял на вирустотал (ntoskrnl, user32, ntdll, rundll32) - Все чисто.

Light59, спасибо скачал

[PavelA]

Логи повторите.

[snatch]

Немного поздновато, но не было возможности отправить раньше.

[PavelA]

В логах проблем не увидел, а у Вас они остались?

[snatch]

Симптомы все остались.

[snatch]

Почистил ntuser.dat, - процесс system стал вести себя адекватнее. Пока симптомов не наблюдаю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены