Компьютерподвисает иблокируется доступ к антивир сайтам

[Е.Ш.]

Компьютер подвисает секунл на 5, может после чего вновь начинает работать как ни в чем не бывало. Это может поризойти в любой момет вне зависимости от действий пльзователя, хоть на пусотм рабочем столе. Плюс к этому на антивирусные сайты не дает зайти. К вам попал набрав айпишник (кидо?)
Логи

[thyrex]

z-connect + Kido

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\kabzfdx.dll','');
DeleteFile('C:\WINDOWS.0\system32\kabzfdx.dll');
 QuarantineFile('C:\SETUP\DATA\June.exe','');
 QuarantineFile('C:\NEXT\FILES\NEXT.exe','');
 QuarantineFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');
 QuarantineFile('C:\Driver\Files\zerX.exe','');
 QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe');
 DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
 DeleteFile('C:\Driver\Files\zerX.exe');
 DeleteFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
 DeleteFile('C:\NEXT\FILES\NEXT.exe');
 DeleteFile('C:\SETUP\DATA\June.exe');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-34KC2A3453431}');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-24KC2A3453431}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187332}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1D187332}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer http://virusinfo.info/showthread.php?t=40118

[Е.Ш.]

скрипт выполнил, каратин закачал.
Файл сохранён как 090627_183534_virus_4a462e36bc8d0.zip
Новые логи
gmer в порцессе

[Е.Ш.]

жмер

[Bratez]

Сохраните следующий код в виде файла runme.bat и поместите в папку с gmer:

gmer.exe -del file "C:\WINDOWS.0\system32\kabzfdx.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xmlsrv"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xmlsrv"
gmer.exe -reboot

Запустите этот файл.
Компьютер перезагрузится.
Сделайте новый лог gmer.

[Е.Ш.]

Я извиняюсь, больше боюсь доступа к компьютеру иметь не буду в ближайшее время, смогу только передать батник на выполнение. Насколько критичен повторный лог gmer? Если очень то буду искать возможности съездить.

[Bratez]

Батник пусть выполнят. Если проблем больше нет, то лог не обязательно.

[Е.Ш.]

Продолжились жалобы на компьютер. Говорят, часто зависает.
Логи

[Bratez]

Ничего подозрительного не видно.
Зависать может из-за проблем с железом (перегрев, глюки материнки, БП и др.).

[Е.Ш.]

Спасиб..
Интересно из-за чего.. Идуи странные фризы на 5-10 секунд

Добавлено через 19 минут

В событиях имеются ошибки

Тип события: Ошибка
Источник события: atapi
Категория события: Отсутствует
Код события: 9
Дата: 10.07.2009
Время: 16:41:23
Пользователь: Н/Д
Компьютер: MOJKA
Описание:
Устройство \Device\Ide\IdePort2 не отвечает в течение интервала ожидания.
Данные:
0000: 0f 00 50 00 01 00 a4 00 ..P...¤.
0008: 00 00 00 00 09 00 04 c0 .......À
0010: 00 01 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 00 00 00 00 00 00 00 00 ........
0030: 00 00 00 00 07 00 00 00 ........
0038: 40 00 00 0e 00 00 01 00 @.......
0040: ff 20 0a 12 48 01 00 10 ÿ ..H...
0048: 00 00 00 00 04 00 00 00 ........
0050: e0 4b 33 86 d0 52 02 86 àK3†ÐR.†
0058: 00 00 00 00 f0 be 21 86 ....ð¾!†
0060: 01 00 00 00 00 00 00 00 ........
0068: 4a 01 00 00 50 00 00 00 J...P...
0070: 08 00 00 00 00 00 00 00 ........

и

Тип события: Ошибка
Источник события: Cdrom
Категория события: Отсутствует
Код события: 7
Дата: 10.07.2009
Время: 16:41:15
Пользователь: Н/Д
Компьютер: MOJKA
Описание:
Неверный блок на устройстве \Device\CdRom0.
Данные:
0000: 0f 00 68 00 01 00 b8 00 ..h...¸.
0008: 00 00 00 00 07 00 04 c0 .......À
0010: 00 01 00 00 9c 00 00 c0 ....œ..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: e6 6a 00 00 00 00 00 00 æj......
0030: ff ff ff ff 00 00 00 00 ÿÿÿÿ....
0038: 40 00 00 84 02 00 01 00 @..„....
0040: ff 20 0a 12 48 01 00 10 ÿ ..H...
0048: 08 00 00 00 04 00 00 00 ........
0050: e0 4b 33 86 d0 52 02 86 àK3†ÐR.†
0058: 00 00 00 00 08 10 02 86 .......†
0060: 01 00 00 00 00 00 00 00 ........
0068: 4a 01 00 00 40 00 00 00 J...@...
0070: 08 00 00 00 00 00 00 00 ........
0078: 00 06 03 5e 00 00 00 00 ...^....
0080: 70 00 00 00 00 00 00 0a p.......
0088: 00 00 00 00 00 00 00 00 ........

пытаюсь зайти на http://support.microsoft.com/kb/154690/ru крашится ie причем все окна

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены