LoveSan и еще какой-то зверинец

**SilverFire** · 22.02.2010, 21:32

Всем доброго времени суток! Нужна помощь.
Сразу говорю - у меня Windows 200 Professional
Подозривая, что у меня завелись вирусы LoveSan и еще что-то
Постоянно вылетает окно об ошибке процеса svchost.exe, после чего не работает буфер обмена (прочитал на каком-то форуме, что это проделки LoveSan)
Так же процесс System иногда грузит процесор на 30-50%
Вроде находил информацию что это сам Dr.Web грузит. (у меня Dr.Web 5.0)
Антивир молчит, собственно как и CureIt

Системе, чтобы не соврать, дней пять.
Подозрваю , что зверь где-то на D, т.к систему переустанавливал именно по причине глюков.

Очень на вас надеюсь, заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 22.02.2010, 21:42

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.wsh','');
 DeleteFile('D:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Сделайте лог Gmer

**SilverFire** · 22.02.2010, 22:26

Прислал карантин
После выполнения вашего скрипта перезагрузился без проблем, быстро.
А обычная перезагрузка останавливается после сохранения параметров (на екране синий фон)

Не могу загрузить gmer.log
Пишет "неудачно"
Файл пустой

ПС: Долго включается и выключается компьютер.
Выбило один раз системную ошибку : beginning dump ... что то такое
постоянно выдает ошибку с svchost.exe! без буфера тяжело)

Dr.Web нашел вирус Back.Door.IRC
вылечил. Пока молчит

**Шапельский Александр** · 22.02.2010, 22:50

Попробуйте еще раз загрузить лог Gmer

**SilverFire** · 22.02.2010, 23:40

выложил гмер лог

**Шапельский Александр** · 23.02.2010, 00:43

Что с проблемой?

**SilverFire** · 23.02.2010, 09:15

интернет работает плохо (возможно проблемы у провайдера)
svchost.exe по прежнему вылетает, убиваю буфер обмена(((

Какой посоветуете антивирус для Windows 2000 ?

ПС: Извините, но может стоит переделать логи, т.к предыдущие я делал с включенным интернетом (он не выключался)?

**Шапельский Александр** · 23.02.2010, 11:21

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(7);
Executerepair(9);
Executerepair(14);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Отпишитесь

**SilverFire** · 23.02.2010, 15:07

Выполнил скрипт
svchost.exe продожает выбивает ошибку (где-то минут через 10 после включения/перезагрузки компа). Напоминаю, что при этом не работает буфер обмена.

Посоветуйте, чем можно убить вирусы blaster и связанные с ним вирусы?

**Шапельский Александр** · 23.02.2010, 18:23

Сообщение от SilverFire

Посоветуйте, чем можно убить вирусы blaster и связанные с ним вирусы?

Скачайте и запустите утилиту
Отпишитесь

**SilverFire** · 23.02.2010, 19:01

уже пробовал
запускается, очень быстро что-то сканирует, пишет nothing to clean (чтото типо такого) и далее следует надпись "Нажмите любую клавишу для продолжения" , далее выключается. Все(((

Простите, не разобрался сразу.
сейчас провожу проверку

**Шапельский Александр** · 24.02.2010, 00:03

Прочтите здесь http://support.kaspersky.ru/viruses/...?qid=180593114
Установите заплатки на ОС, просканируйте ПК AVPTool

**SilverFire** · 24.02.2010, 00:07

проверился clrav с параметром "/s". После длительной проверки ничего не обнаружено

Можно поподробнее о заплатках. Не слышал о таковых.
AVPtool не устанавливается (((
ошибка при установке (до конца не устанавливается)

**Шапельский Александр** · 24.02.2010, 00:12

Сообщение от SilverFire

AVPtool не устанавливается (((
ошибка при установке (до конца не устанавливается)

Сорри, он W_2000 не поддерживает.

**SilverFire** · 24.02.2010, 00:17

Spider guard находит зараженные файлы в с\виннт\систем32
Back.Door.IRC и Win32.Virut
пишет исцелено, но находит не первый раз

svchost.exe продолжает выдавать ошибку, после которой не работает буфер и нельзя зайти в состояние интернета

**Шапельский Александр** · 24.02.2010, 00:18

В ссылке, что я Вам дал, есть ссылка на закачку заплатки для Вашей ОС
Прочтите эти рекомендации.

**SilverFire** · 24.02.2010, 00:25

Заплатка это фаервол или обновление?

установил обновление

**Шапельский Александр** · 24.02.2010, 00:45

Скачайте и запустите утилиту

**SilverFire** · 24.02.2010, 09:54

проверка длилась минут двадцать
Ничего не обнаружило

Давно не выбивало ошибку svchost.exe
Интернет работает нормально
В общем последние пару часов система ведет себя стабильно