система грузится на 100% и не отвечает

[Кирилл]

Добрый день.
Ситуация следующая: юзаю Нод 32, недавно выскочило предупреждение от антивиря с сообщением о заразе и путем к ней. Точно не помню, что там было, но в конце пути точно был процесс svchost.exe
После этого инет могу юзать по разному от 10 до 30-40 минут. В какой то момент система загружается на 100%, трей не реагирует, сворачиваемые окна не реагируют, Пуск и ктр-альт-дел не работают, хотя с открытым активным окном можно производить манипуляции. Выход - только резет и до следующего раза. Базы обновлял вчера, антивирь ничего не показывает. Как решить проблему?

Кстати, когда юзаю QIP параллельно - система падает быстрее, и кип всегда падает и не реагирует.

[kps]

Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2800.1106)

Это очень плохо. Надо срочно обновляться.

Пофиксите в HijackThis:

O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Google\googletoolbar1user.exe','');
 QuarantineFile('C:\WINDOWS\System32\phototoys.dll','');
 QuarantineFile('sysfldr.dll','');
 QuarantineFile('C:\WINDOWS\System32\sysfldr.dll','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\kx.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\dwusbdnt.sys','');
 QuarantineFile('DW.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\DW.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\axirff7a.SYS','');
 QuarantineFile('C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll','');
 DeleteFile('sysfldr.dll');
 DeleteFile('C:\WINDOWS\System32\sysfldr.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23036 ).

Вот это Вам известно?

O17 - HKLM\System\CCS\Services\Tcpip\..\{6B836DC9-FD77-437F-906C-431AFC15F2E8}: NameServer = 195.58.27.158 195.58.1.145  
O17 - HKLM\System\CCS\Services\Tcpip\..\{C121F062-929D-4E78-B53C-1D5E37A683B2}: NameServer = 195.58.27.158,195.58.1.145

Если неизвестно, то пофиксите эти строчки в HijackThis.
Сделайте новый лог hijackthis.log

[Кирилл]

Сделал все, как указано, новый лог прилагаю

Насчет Интернет Експлорера 6.0, обычно юзаю MYiE 2 RU 0.9.13 Superior, просто по-ламерски думал, что проблема в нем и снес его, начав юзать IE 6.0

[akok]

Чисто, какие проблемы наблюдаются?

[kps]

Обновить надо не только IE , но и Windows - поставить SP3.

[Кирилл]

Сейчас буду смотреть, если система зависнет, как раньше, отпишусь

Спасибо огромное за помощь!

Добавлено через 47 секунд

Обновить надо не только IE , но и Windows - поставить SP3.

ок

А восстановление системы включать обратно не нужно?

[akok]

Можно включит, но сторонние программы с этой задачей справляются намного эффективнее

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 26
• В ходе лечения вредоносные программы в карантинах не обнаружены