активность

[Beasty]

регулярно некий процесс System занимает 99-100% ЦП, в результате чего тормозят игры и видеозаписи.
антивирь стоит drweb
так же, сегодня заметил некое приложение, отобразившееся на панели как что-то похожее на окно командной строки после выполнения скрипта лечения и сбора информации

[Info_bot]

Уважаемый(ая) Beasty, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[V_Bond]

такой http://virusinfo.info/showthread.php?t=53070 лог сделайте

[Beasty]

так...

странно, заражение вэбальтой вроде не наблюдаю...


а, понятно, почему-то только неиспользующийся IE заражён оО

[Techno]

Удалите в MBAM:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\INSTALL.EXE (Trojan.Agent) -> Действие не было предпринято.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\install.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\QipUpdate2011\QipUpdater.exe','');
 QuarantineFile('C:\Program Files\ICCup Launcher\iccwc3.icc','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Beasty]

карантин отправил, новый лог mbam в соответствии с инструкцией по удалению файлов прилагаю.
Его надо? ещё логи AVZ нужно сделать?

[Techno]

Что с проблемой?

[Beasty]

проблема осталась.
Разница в том, что раньше в имени пользователя процесса System было пустое поле, теперь там значится SYSTEM, но потребление ЦП до 90+ процентов продолжает появляться.

[Techno]

- Сделайте лог ComboFix.

[Beasty]

что-то удалило, после перезагрузки всплыли Skype, drweb, raidcall, которые стоят на автозагрузке и должны быть там...

за проблемой понаблюдаю, лог приложен...
а да, mbam удалить надо?

[Techno]

а да, mbam удалить надо?

Удалите.

Что с проблемой?


- Удалите ComboFix.

[Beasty]

пока вроде не ощущаю. завтра отпишусь

Добавлено через 3 минуты

хмм

Windows не удалось найти 'Combofix'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а замем выберите команду "Найти"

[Techno]

Windows не удалось найти 'Combofix'. Проверьте, что имя было введено правильно, и повторите попытку.

Combofix /Uninstall

Вместо Combofix напишите полный путь к файлу Combofix.exe в кавычках, например:

"C:\рабочий стол\Combofix" /Uninstall

[Beasty]

Combofix /Uninstall

Вместо Combofix напишите полный путь к файлу Combofix.exe в кавычках, например:

"C:\рабочий стол\Combofix" /Uninstall

удалил.
до удаления combofix ещё раз наблюдал проблему.

прошу прощения если где-то затупаю)

[Techno]

Сделайте дефрагментацию, проверьте диск на наличие ошибок.

[Beasty]

спасибо, попробую

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены