Периодические зависания компьютера

[Andrew]

Спасибо Грише за решение предыдушей проблемы.
На другой машине случаются частые зависоны, то появляется autorun.inf, Симантек убивает злодеев но зависоны продолжаются.
Логи прилагаются.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('kdjzj.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21681

Это ваш провайдер:

UkrTeleGroup Ltd.
Mechnikova 58/5 65029 Odessa

Повторите логи.

[Andrew]

Это ваш провайдер:
UkrTeleGroup Ltd.
Mechnikova 58/5 65029 Odessa

Нет, не мой.....
Провайдер "СвязьТелеком" Магнитогорское подразделение.
При выпонениии скрипта выдает ошибку "Failed to set data for 'DisplayName'"

АВЗ пишет "Ошибка в работе антируткита [Failed to sent data for 'DisplayName'], шаг [14]". Проверка синтаксиса ошибок не нашла

[V_Bond]

выполните скрипт без строк 2 и 3 ...
пофиксите ...

O17 - HKLM\System\CCS\Services\Tcpip\..\{E1E857F1-41E8-4FC7-BEFF-ED3DCE78004E}: NameServer = 85.255.115.61,85.255.112.113
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.113
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.113
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.113

[Andrew]

выполните скрипт без строк 2 и 3 ...
пофиксите ...

O17 - HKLM\System\CCS\Services\Tcpip\..\{E1E857F1-41E8-4FC7-BEFF-ED3DCE78004E}: NameServer = 85.255.115.61,85.255.112.113
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.113
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.113
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.113

Скрипт выполнился нормально... фикс проведен.... логи прилагаются.

Файл сохранён как 080417_111036_virus_4807767c9b9be.zip
Размер файла 55801
MD5 ed9ee100a4906b159b638b0d399148f2

[V_Bond]

выполните скрипт ...

begin
 DeleteFile('kdjzj.exe');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[Andrew]

Прогнал еще раз...
Диски открываются.... авторана нет.... скрытые/системные отображаются нормально.
Логи в аттаче.... Ну и так, невзначай запустил MemTest v.1.70+... Вскрыл машину..... Юзверю произведен массаж сфинктера подручными инструментами без смазки.... проблема зависонов была в модуле памяти (сплошные errors, да и левая еще, такую я не закупал).

[Гриша]

Карантин:

kdjzj.exe-Packed.Win32.Monder.gen

autorun.inf-Trojan-PSW.Win32.OnLineGames.wgy

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True );
RegKeyParamDel('HKEY_LOCAL_MACHINE ','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ','System  ');
DeleteFile('kdjzj.exe');
DeleteFile('C:\WINDOWS\system32\kdjzj.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите последний лог.

[Andrew]

Лог.

[Гриша]

Лог AVZ нужен.

[Andrew]

Лог AVZ нужен.

Просто у меня уже 22:53...Туплю . Лог прилагается.

[Гриша]

Сделайте еще раз скрипт из поста №8 я его немного изменил,затем повторите этот же лог.

Добавлено через 8 минут

Нет оттача,удалите старые логи через "Мой кабинет"=>"Управления вложениями"

[Andrew]

Логи.

[Гриша]

Теперь чисто,жалобы есть?

[Andrew]

Жалоб нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.wgy
  2. c:\\windows\\system32\\kdjzj.exe - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based)
  3. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.wgy