Виснет комп

[orsa]

Через 2 минуты после загрузки винды стал виснуть комп. Сначала просто перестает выполнять задачи и не реагирует на мышку.Жесткий диск перестает работать и мигать. После этого, если несколько раз покликать мышкой, и сама мыша перестает двигаться. Иногда раздается звуковой сигнал перед остановкой мышки
Нормально грузится только в безопасном режиме (пишу с него)
Что делать?

[Numb]

Если есть подозрение на то, что проблема вызвана активным заражением, то делать логи по правилам (п.п. 8-14) , хотя бы в безопасном режиме. В дополнение, сделайте еще дополнительные логи , как написано здесь

[orsa]

Спасибо большое! Сейчас попробую все сделать

[orsa]

Что то не получается

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
 QuarantineFile('C:\WINDOWS\WINTER~1.SCR','');
 QuarantineFile('C:\WINDOWS\SOUNDMAN.EXE','');
 DeleteFile('C:\WINDOWS\system32\ipv6monl.dll');
ExecuteSysClean;
RebootWindows(false);
end.

Пришлите файлы карантина по правилам раздела "Помогите". Сделайте логи AVZ плюс нужен лог HJT.

[orsa]

Я выполнила скрипт, комп перезагрузился. Где искать файлы карантина?

[Макcим]

Где искать файлы карантина?

Прочитайте внимательно правила. Там это написано.

[orsa]

Извините, просто для меня столько новой информации, что не успеваю ее всю обрабатывать
Вроде закачала, вот результат:
Результат загрузки
Файл сохранён как 070628_234622_virus_4684100e72b1d.zip
Размер файла 201540
MD5 46157d9115a7288de4d5a3c49df06c5a

Файл закачан, спасибо!

[orsa]

Maxim, а логи в AVZ virusinfo_syscure.zip и virusinfo_syscheck.zip после выполнения скрипта, указанного Вами, нужно переделывать?

[Макcим]

Да.
Скажите, после чего начались проблемы (может программы новые ставили, обновляли драйвера или Windows, были на подозрительных сайтах)?

[orsa]

Новые программы не ставила, драйвера не обновляла. На сайтах бываю всех.

Проблема началась совершенно неожиданно, в один прекрасный день...

Сейчас переделаю логи

[orsa]

Вот обновленные логи:

[orsa]

И еще:

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\system32\ipv6monl.dll (file missing)

Больше ничего подозрительного не видно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ipv6monl.dll - Trojan-Spy.Win32.BZub.ix (DrWEB: Trojan.PWS.Tanspy)