В диспетчере задач не отображаются имена процессов...

[Nobil]

В диспетчере задач не отображаются имена процессов, очень долго выключается компьютер, иногда вообще зависает при выключении.

Так же просьба, если можно удалить мои вложения из предыдущих тем, потому что место под логи почти исчерпано.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\shift.exe.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WTYVS9YR\shift[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Oreans.sys','');
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WTYVS9YR\shift[1].exe');
 DeleteFile('C:\WINDOWS\system32\shift.exe.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

Добавлено через 1 минуту

Так же просьба, если можно удалить мои вложения из предыдущих тем, потому что место под логи почти исчерпано.

Вы это можете сами сделать здесь.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Mobile\Mitsubishi\Trium\Trium\Eeprom\Troky EEpromRW.exe','');
 QuarantineFile('C:\Program Files\Trident Software\Pragma\piexp.dll','');
 QuarantineFile('C:\Mobile\Mitsubishi\Trium\Flasher\BlueFlower Trium Eeprom Read Write v1.1.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Nobil]

Файл сохранён как 080120_031401_virus_479310d986b5b.zip
Размер файла 341339
MD5 179cd5dc9cff34d1601e3ff5f38f3c6b

Файл закачан, спасибо!

Имена процессов по прежнему не отображаются.

[Макcим]

Повторите логи.

[Nobil]

Новые логи.

[Макcим]

В логах всё нормально.

[Nobil]

Принадлежность запущенных процессов в диспетчере задач так и не отображается, что посоветуете?

[Макcим]

После чего возникла проблема?

[Numb]

Принадлежность запущенных процессов в диспетчере задач так и не отображается, что посоветуете?

Проверьте, запущена ли служба "Службы терминалов"

[Nobil]

Проверьте, запущена ли служба "Службы терминалов"

Она вообще отключена, так как вроде потенциально опасна, запустить?

После чего возникла проблема не скажу, просто сегодня заметил что компик подтупливает, поглядел а в диспетчере уже такая фигня. Сегодня AVZ при проверке перед обращение к вам на форум удалял какие то вирусы, в ходе выполнения скрипта. Может это их последствия?

[V_Bond]

при отключенной службе терминалов естественно не отображаются владельцы прцессов ... если вам это очень нужно , просто запустите службу ....
если есть подозрения насчет зловредов сделайте новые логи ....

[Nobil]

ух ты, спасибо, буду знать, и тем не менее если бы не это, я бы сегодня не полечил компьютер от вирусов. На 13.00 логи были чистые, с тех пор ничего не беспокоит окромя этого. Большое спасибо.

[Макcим]

Обратите внимание - заражение произошло через браузер. Нужно что-то делать, иначе через день придете ещё раз...

[Nobil]

Обратите внимание - заражение произошло через браузер. Нужно что-то делать, иначе через день придете ещё раз...

Поставил Dr.Web триал версию, на первое время, а вот постоянный антивирус незнаю какой ставить. Жаль в AVZ нет активной защиты.

[Макcим]

Здесь антивирус не сильно поможет.

Вариантов несколько:
1) Замена браузера
2) Установка всех апдейтов
3) Понижение в правах

[Nobil]

Ни разу ИЕ не апдейтил, прошу подсказать где и как, заранее спасибо, я в этом не очень силен, а ИЕ нужен в силу специфики программ с которыми работаю

DropMyRights.exe это и не апдейт и не замена браузера, и если вирь ко мне попал то при "чистом" запуске ИЕ он все равно нагадит, или я ошибаюсь?

[Макcим]

Просто запустите Windows Update. Пользуйтесь DropMyRights и ни кто Вам не "нагадит". К слову, ни один руткит не устанавливается, если запущен с правами пользователя.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\localservice\\local settings\\temporary internet files\\content.ie5\\wtyvs9yr\\shift[1].exe - Email-Worm.Win32.Zhelatin.rn (DrWEB: Trojan.Spambot.2559)
  2. c:\\windows\\system32\\shift.exe.exe - Email-Worm.Win32.Zhelatin.rn (DrWEB: Trojan.Spambot.2559)