Торможение запредельное, неизвестный exe файл

[schlez]

Дорогие Хелперы!

За последние дни комп тормозит вплоть до торможения мыши. Нашел неопознанный даже гуглом файл - vnkkx6.exe (см. логи) - пока не убрал, жду рекомендаций.

Заранее спасибо.

[ARMA9000]

Отключить восстановление системы, защитное ПО.
Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\vnkKX6M.exe,

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\OemF0211.sys','');
 QuarantineFile('C:\WINDOWS\system32\wb9967.dll','');
 QuarantineFile('C:\WINDOWS\help\wizard.hta','');
 QuarantineFile('\\?\globalroot\systemroot\system32\vnkKX6M.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\vnkKX6M.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи переделать.

[schlez]

Спасибо большое за помощь!!!

Прилагаю логи.

[schlez]

Добрый день,

Кто-то просмотрел повторные логи.

Можно узнать результат?

[ARMA9000]

Система загружена в режиме защиты от сбоев (SafeMode)

Сделайте логи в обычном режиме.
Жалобы есть?

[schlez]

прошу прощения - есть промежуточный вопрос -

я запустил сканирование в обычном режиме, забыв отключить антивирус, который выдал сообщение, что есть серьезные уязвимости....

file:C:\Documents and Settings\SCH\Local Settings\Temporary Internet Files\Content.IE5\V5ERPUZN\WVcNGMttCSiH8Df[1].exe
file:C:\DOCUME~1\SCH\LOCALS~1\Temp\avz_3804_raw.tm p

проигнорировать сообщения и отключить антивирус для нормального сканирования?

[schlez]

получены новые логи в обычном режиме

в принципе, бесконечное зависание прекратилось, но периодически все-таки торможения случаются.

жду вашего анализа

спасибо.

[schlez]

дорогие хелперы,

microsoft essential ругается, что есть вирус Meredrop -

file:C:\Documents and Settings\SCH\Local Settings\Temporary Internet Files\Content.IE5\V5ERPUZN\WVcNGMttCSiH8Df[1].exe

и это после лечения (микрософтом) и выполнения логов.

как поступить??

[thyrex]

Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1

[schlez]

пригалаю (вроде ничего не найдено)

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\SCH\Local Settings\Temporary Internet Files\Content.IE5\V5ERPUZN\WVcNGMttCSiH8Df[1].exe','');
 DeleteFile('C:\Documents and Settings\SCH\Local Settings\Temporary Internet Files\Content.IE5\V5ERPUZN\WVcNGMttCSiH8Df[1].exe');
 DeleteFileMask('C:\Documents and Settings\SCH\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

[schlez]

скрипты выполнил и прилагаю логи.

замечание: антивирус удалил отмеченный файл (режим автоматического лечения), поэтому, мне кажется, что карантин его сомнителен.

спасибо за помощь.

есть еще какие-либо опции лечения? (периодически случаются торможения, вплоть до подвисания мышки)

(прошу прощения... - не заметил про лог AVZ - после скана сразу прикреплю)

[polword]

- Поставте все последние обновления системы Windows - тут
- Обновите Java .
- поставте Adobe Reader 9.3 или удалите старый.

[schlez]

спасибо! поставил все обновления.

буду благодарен, если есть дополнительные советы и рекомендации.

[polword]

можете посмотреть тут

[schlez]

спешу сообщить, что после установки указанных обновлений и рестарта система работает шустро (тьфу-тьфу), как не работала уже давно.

сердечное спасибо за помощь!!!

[schlez]

Дорогие Хелперы!

В автозапуске прописан C:\WINDOWS\system32\wb9967.dll, который я отправлял в карантине - как мне узнать, должен ли я удалить этот файл или нет?
Он не распознается AVZ как "свой" и соответственно может быть вирусным.

[thyrex]

Ответа из вирлаба до сих пор нет

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\vnkkx6m.exe - Backdoor.Win32.Shiz.gen