Система тупит и подозрительно глючит.

[yHo]

Знакомая пожаловалась на тормознутость компа. Сходил, помучился, забрал теперь комп домой и прошу помощи у высших сил, т.е. у специалистов. Так как комп ведет себя ооочень странно, то опишу симптомы максимально подробно. Извините если много воды.

Стал работать медленнее обычного.
Иногда не может загрузить учетную запись пользователя, ругается на недостаток средств и предлагает загрузиться с помощью стандартного профиля системы.
Страницы в бразуерах через какойто промежуток времени перестают загружаться (невозможно отобразить страницу).
Иногда рвется соединение с интернетом.
Иногда плодятся процессы, в частности процесс радмин_сервера, и какието giofunmgr.exe gkbmgr.exe. как я понял, они связанны с мышью - удалил, все что было с ней связанно, но пока не перезагружал комп после этого.
дрвеб постоянно ругался на файл ipz.tmp. говорил что файл инфицирован, очищен, но удалить не мог. сначала я с помощью авз нашел "норманзанда" и удалил его, но какието сервисы все равно остались, винда их остановить не давала. комп глючить не перестал, но по крайней мере инет больше не рвется.
Иногда начинаются глюки с отображением окон, в частности, пропадает верхняя строка - где заголовок окна и кнопки управления окном. вместо фона у окон остается изображение окон которые находились под вновь запущенным окном. диспетчер задач в это время вообще неработоспособен, процессов не показывает, никакие меню не открываются. только после танцев с бубном эти глюки проходят и все вроде бы вновь впорядке.

вобщем, выручайте. без вас не справляюсь.

[Info_bot]

Уважаемый(ая) yHo, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\RESTORE\k-1-3542-4232123213-7676767-8888886\RunDll.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
DeleteFile('c:\RESTORE\k-1-3542-4232123213-7676767-8888886\RunDll.exe');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187563');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[yHo]

Карантин сделал, прислать не знаю как, в верху темы более нет ссылки выделенной красным.
Новые логи в процессе.

Самой большой проблемой оказался вход в учетную запись пользователя.
На экране приветствия, при выборе учетной записи ОС ругнулась: "Системе Windows не удалось загрузить профиль пользователя, поэтому вход в систему выполнен с помощью стандартного системного профиля". Подробно. Недостаточно системных ресурсов для завершения операции". При этом рабочий стол выглядит немного иначе.
Обычным образом, зайти в свою учетную запись получается лишь при загрузке по F8 "Загрузка последней удачно конфигурации".
За время лечения ниразу не возвращался к последней удачной конфигурации.

[yHo]

Нашел, как теперь карантины прислываются.

KLAN-142807024

и новые логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[yHo]

Готово. МБАМ делает полную проверку почти 2 часа

зы. учетная запись пользователя по прежнему не загружается. только через стандартный профиль системы.
может быть логи делать после загрузки учетной записи (через F8 - загрузка последней удачной конфигурации)?

[yHo]

еще комбофикс в нагрузку

upd: может пригодится.. вот так загружен процессор. нагрузка от одного процесса. имя - System. имя пользователя SYSTEM. во время наблюдения за нагрузкой процессора, на компьютере не производилось никаких действий.
http://img.tritiumnet.org/740820.jpg

[polword]

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Поставте все последние обновления системы Windows - тут

После обновления отпишитесь о проблеме

[yHo]

вроде стало лучше. в течении часа проблем не наблюдается.
понаблюдаю еще, вечером отпишусь снова.

[yHo]

тормозит, но не глючит.
черт с ним, главное работает. спасибо вам за помощь

[thyrex]

Удалите ComboFix

Сделайте лог TDSSkiller