Комп виснет

**Andrey-G** · 12.04.2007, 10:42

Здравствуйте! Проблема в следующем: комп перезагружается сам и при загрузке WIN выдает сообщение: виндус был восстановлен после серьезной ошибки! Просканировал нодом, нашел 2 червя, просканировал еще раз и успокоился, но когда комп стал виснуть при запуске решил пожаловаться. Пытаюсь создать тему во второй раз,т.к. комп виснет. Помогите!!
Заранее спасибо!!! Андрей.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Andrey-G** · 12.04.2007, 10:45

забыл файлик

**Макcим** · 12.04.2007, 11:26

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\MARINE~2.SCR','');
 QuarantineFile('\SystemRoot\System32\Drivers\ay6zsade.SYS','');
RebootWindows(false);
end.

После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".

**Макcим** · 12.04.2007, 12:48

Вы карантин нам отправили? Я всего лишь пару файлов в карантин скопировал.

**Andrey-G** · 12.04.2007, 13:06

На какой-то момент я подумал что мой комп излечился..... Да я ошибся, пока писал это сообщение 2 раза перезагрузился с помощью RESET.

**Макcим** · 12.04.2007, 13:08

Вы случайно апдейты на Windows не ставили до того как начались такие безобразия?

**Andrey-G** · 12.04.2007, 13:11

Ставил до (регулярно с офиц. сайта) и после (думал что поможет).

**Макcим** · 12.04.2007, 13:26

Есть у меня предположение что проблема с зависанием связана имено с апдейтом (хотелось бы вычислить после какого). Только вот не знаю как доказать или опровергнуть свое предположение. А Вы не запомнили как называются черви, которые удалил NOD?

**Andrey-G** · 12.04.2007, 13:41

Один из них (11.04.2007 8:45:06 AMON файл C:\RECYCLER\S-1-5-21-861567501-362288127-839522115-1003\Dc807.exe модифицированный Win32/PSW.LdPinch.BMQ троян изолирован - удален GELEZYAKA\Андрей Событие в новом файле, созданном приложением C:\WINDOWS\Explorer.EXE. Файл был перемещен в карантин.), а другой, я помню только как файл назывался: s2.exe нод удалить его не мог, удалял я его вручную. Еще могу выложить скришот последних обновлений.

**Макcим** · 12.04.2007, 14:24

Win32/PSW.LdPinch.BMQ - троян ворующий пароли с компьютера. Поменяйте все пароли, которые у Вас хранились в компьютере.

**Andrey-G** · 12.04.2007, 14:28

ОК! пароли поменяю, но что делать-то комп по-прежнему виснет

**Макcим** · 12.04.2007, 14:52

Есть ещё один "подозреваемый".
Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
RebootWindows(false);
end.

После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".

**Andrey-G** · 12.04.2007, 16:26

Сообщение от MaXim

Есть ещё один "подозреваемый".
Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
RebootWindows(false);
end.

После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".

ОК! Все сделал. Как с подозреваемым?

**Кто?** · 13.04.2007, 02:51

Сообщение от ЛК

Здраствуйте!

Файл чистый.

С уважением,
Павел Зеленский
Вирусный аналитик

ЗАО "Лаборатория Касперского"
Тел/Факс: +7 (495) 797-8700
E-mail: [email protected]
Internet: http://www.kaspersky.com, http://www.viruslist.com

На jotti-virusscan тоже не засвечен.