Заблокировался диспетчер задач и всякая фигня

[WildKOT]

Обнаружил следующие симптомы:
1) Браузер Opera часто выдаёт ошибку связанную с доступом к памяти
2) Часто появляется окно, которое предлагает выйти в сеть.
3) Ещё был вирус, который отключал сеть через некоторое время (подключение было, но не работало) - с ним справился сам с помощью AVZ, переместив его в Linux (так как Windows не мог удалить его) сделав резервную копию на всякий случай
5) AVZ запускалось только в защищённом режиме или если оно было переименовано.
Есть подозрение на то, что вирусов несколько.

[V_Bond]

пофиксите

O4 - HKLM\..\Run: [winload] C:\Program Files\Internet Explorer\winload.exe
04 - HKLM\..\Run: [System32] C:\windows\system32\frmwrk.exe
O4 - HKCU\..\Run: [userinit] C:\windows\system32\ntos.exe
O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\windows\system32\ntos.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\windows\system32\ntos.exe (User 'Default user')

выполните скрипт ...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\windows\system32\ntos.exe','');
 QuarantineFile('C:\windows\system32\frmwrk.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\winload.exe','');
 DeleteFile('C:\windows\system32\frmwrk.exe');
 DeleteFile('C:\windows\system32\ntos.exe');
BC_Importall;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил....
сделайте новые логи ... в нормальном режиме ...

[WildKOT]

1)
Выполнение скрипта в AVZ привело к перезагрузке системы
2)
Ввиду того, что в карантине есть 2 файла размерами около 9 и 16мб с именами
photoshop.bak MSO.DLL.bak они не были закачаны.

[V_Bond]

1 так и должно быть
2 ничего страшного
3 где новые логи ?

[WildKOT]

Логи дослал. Вероятно был сбой.

Предполагаю, что существует необнаруживаемый использованными средствами вирус, который создаёт модифицированные вирусы.

[V_Bond]

отключите антивирус и выполните скрипт ....

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\windows\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите ...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\windows\system32\ntos.exe,

повторите лог стандартный скрипт 2 ...
настоятельно рекомендую денинсталировать ваших антиспаев (адваре, манчер) ... при наличии антивируса они только дестабилизируют работу системы ...

[WildKOT]

В Hijackthis не нашёл строчки в списке которую нужно пофиксить.
Результаты прикрепляю к сообщению.

[V_Bond]

не вижу ничего зловредного ...
какие-то проблемы остались ?

[rubin]

Что не нужно?
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[WildKOT]

2V_Bond. Осталась проблема:
после некоторого времени работы возникает системная ошибка программное исклюение в SVCHOST.exe После этой ошибки Интернет не работает до перезагрузки, окно соединения при попытке его открыть сразу закрывается. А логи AVZ возвращаются в тот вид, который похож на результат прошлой итерации. Что я интерпретирую либо существует программа, которая создаёт вирусы,но сама не определяется как вирус.

2rubin
Вы имеете ввиду, что нужно отключить те из служб, в которых нет явной необходимости?

[Bratez]

1. У вас одновременно работает KAV и AVG, да еще и Ad-Aware - это не правильно. Должен быть только один активный антивирус, при этом Ad-Aware и вовсе лишняя.

2. По поводу:

после некоторого времени работы возникает системная ошибка программное исклюение в SVCHOST.exe

Заплатки на Windows своевременно устанавливаете? Если нет, я рекомендую вот это: http://poleznosti.ru/soft/file_catal...20060821091454. Должно помочь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены