глючит taskmanager

[deckmaster]

Здраствуйте уважаемые хэлперы, у меня две проблемы, первая это то что taskmanager после нескольких минут работы запрашивает диск А, избавиться можно, если вставить диск, но минут через 15 дисковод начинает его читать и работа системы тормозиться, раздражает. Вторая проблема иногда броузеры (Opera, IE, Maxthon) закрываются и Microsoft предлагает отправить сообщение об ошибке.
Заранее благодарен.

[V_Bond]

офиксите ...

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\ntndis.exe
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] D:\WINDOWS\system32\ntos.exe
O4 - HKLM\..\Policies\Explorer\Run: [Task] D:\DOCUME~1\85B6~1\taskmgr.exe
O4 - HKCU\..\Policies\Explorer\Run: [Task] D:\DOCUME~1\85B6~1\taskmgr.exe

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\WINDOWS\system32\wsnpoem\audio.dll','');
 QuarantineFile('D:\WINDOWS\system32\wsnpoem\video.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntndis.exe','');
 QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('D:\DOCUME~1\85B6~1\taskmgr.exe','');
 QuarantineFile('\SystemRoot\system32\drivers\tdicf.sys','');
  QuarantineFile('Nh.sys','');
  QuarantineFile('d:\windows\system32\msvcrtd.exe','');      
 QuarantineFile('d:\windows\system32\amupdsvc.exe','');
 DeleteFile('D:\DOCUME~1\85B6~1\taskmgr.exe');
 DeleteFile('D:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ntndis.exe');     
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил....

[deckmaster]

Добрый вечер, сделал все как вы сказали, отослал карантин. К сожалению не могу проверить, получилось или нет, т.к. должен уходить, завтра обязательно отпишусь. Удачи.

[Bratez]

Выполните скрипт:

begin
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.

Сделайте новые логи.

[deckmaster]

Добрый день, выполнил скрипт, сделал еще одну проверку, прикрепляю логи.
ЗЫ: Запрос диска А больше не появлялся, но броузеры вылетают,пишут, что из-за файла D:\DOCUME~1\85B6~1\LOCALS~1\Temp\25e2_appcompat.tx t.

[Bratez]

Уже успели новеньких нахватать.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\drivers\tdicf.sys','');
 QuarantineFile('D:\WINDOWS\system32\drivers\Nh.sys','');
 QuarantineFile('D:\WINDOWS\system32\drivers\tdicf.sys','');
 QuarantineFile('D:\WINDOWS\system32\wmimgr32.dll','');
 QuarantineFile('D:\WINDOWS\system32\winresponse32.exe','');
 QuarantineFile('D:\WINDOWS\system32\win62691.dll','');
 QuarantineFile('D:\WINDOWS\system32\amupdsvc.exe','');
 QuarantineFile('D:\DOCUME~1\85B6~1\LOCALS~1\Temp\winijtpа.exe','');
 QuarantineFile('d:\windows\system32\winresponse32.exe','');
 QuarantineFile('d:\docume~1\85b6~1\locals~1\temp\winijtpа.exe','');
 QuarantineFile('d:\windows\system32\amupdsvc.exe','');
 DeleteFile('d:\windows\system32\amupdsvc.exe');
 DeleteFile('d:\docume~1\85b6~1\locals~1\temp\winijtpа.exe');
 DeleteFile('d:\windows\system32\winresponse32.exe');
 DeleteFile('D:\DOCUME~1\85B6~1\LOCALS~1\Temp\winijtpа.exe');
 DeleteFile('D:\WINDOWS\system32\winresponse32.exe');
 DeleteFile('D:\WINDOWS\system32\wmimgr32.dll');
 DeleteFile('D:\WINDOWS\system32\win62691.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Карантин пришлите по правилам и повторите логи.

[drongo]

Добавил парочку

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\ntos.exe - Packed.Win32.PolyCrypt.d (DrWEB: Trojan.Packed.166)