Несколько симптомов заражения

[Art]

доброй поры суток.
касперкий с последними базами ичего не находит.
др.веб кье ит тоже молчит.

такие проблеммы:
не выключается компьютер. проходит и час и больше, но он не выключается. приходится вручную. потом виндовс исправляет какие-то ошибки при запуске.

процессы забивают оперативную память полностью. или один процесс забивает 9 процентов памяти ЦП.

клавиатура отключается полностью переодически.

компьютер гарячий становится.

проверка АВЗ много чего нашла вроде как.

примечание: ноутбук. возможность запущеных процессов АСЕРовсих прилинчое количество.

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\igfxdev.dll','');
RebootWindows(false);
end.

После перезагрузки пришлите этот файл из карантина + 2 файла которые там уже есть согласно приложения 3 правил .

[Art]

получается 2 архива. те два файла были до 24:00, тоесть 21, а этот последний 22го уже.
я загружаю два архива.

[Кто?]

Выполните ещё один и пришлите новый карантин:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('\SystemRoot\System32\Drivers\aalca2la.SYS','');
RebootWindows(true);
end.

[PavelA]

У моего шефа - ноут Леново. Работает очень хреново, много всякого лишнего дерьма запущено.
Может и у Вас такие же проблемы. Медленное выключение м.б. из-за сохранения профиля. В соседних темах была ссылка на приблуду от мелкомягких, посмотри может поможет.

[Art]

карантин пустой. а при проверке вот такое пишет по поводу этого файла

Ошибка карантина файла "\SystemRoot\System32\Drivers\aalca2la.SYS", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\System32\Drivers\aalca2la.SYS", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка

[Art]

и вот это вот красным пишшет при проверке АВЗ

Анализ kernel32.dll, таблица экспорта найдена в секции .text
Функция kernel32.dll:LoadLibraryA (578) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D77->7C882FC4
Перехватчик kernel32.dll:LoadLibraryA (578) нейтрализован
>>> Функции LoadLibraryA - прививка процесса AVZ от перехвата подменой адреса !!)
Функция kernel32.dll:LoadLibraryExA (579) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D4F->7C882FD3
Перехватчик kernel32.dll:LoadLibraryExA (579) нейтрализован
>>> Функции LoadLibraryExA - прививка процесса AVZ от перехвата подменой адреса !!)
Функция kernel32.dll:LoadLibraryExW (580) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801AF1->7C882FF1
Перехватчик kernel32.dll:LoadLibraryExW (580) нейтрализован
Функция kernel32.dll:LoadLibraryW (581) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80ACD3->7C882FE2
Перехватчик kernel32.dll:LoadLibraryW (581) нейтрализован
Детектирована модификация IAT: LoadLibraryA - 7C882FC4<>7C801D77

это опасно?

[Numb]

карантин пустой. а при проверке вот такое пишет по поводу этого файла

Попробуйте выполнить следующий скрипт:

begin
ClearQuarantine;
 QuarantineFile('\SystemRoot\System32\Drivers\aalca2la.SYS','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, пришлите содержимое карантина, как написано в прил. 3 правил

[Art]

сделал. смотрите

[Кто?]

Выяснилось.

Здравствуйте, присланный Вами файл уже детектируется. Пожалуйста, обновите Ваши базы
--------------
С уважением, Юрий Несмачный
Вирусный аналитик
ЗАО "Лаборатория Касперского"

Тел.: +7 (495) 797-8700
E-mail: [email protected]
http://www.kaspersky.com http://www.viruslist.com


> Attachment: 070322_175031_virus_460297b78b177.zip

[Bratez]

Интересно, что же там детектируется?
В том zip-е только ini-файлы boot cleaner'a...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены