17 ответов в этой теме

[Shift+Enter]

services.exe грузит проц на 100%(и в обычном и в безопасном режимах)
1. В сетевые подключения войти не могу, соответственно DrWeb обновить.
2. CureIt ничего не находит(буду пробовать с cureit_scan.zip - не мог раньше скачать без регистрации).
3. HijackThis не устанавливается - говорит что-то с "Installer"-ом.
4. RKU лог сделал.
5. GMER полностью не отрабатывает - вылетает в синий экран. Сделал частями что смог.

Прикрепленные файлы:

•  gmer2.rar   1,68К   18 Скачано раз
•  gmer.rar   654байт   16 Скачано раз
•  RKU.rar   3,39К   37 Скачано раз

[YVS]

Нужен лог CureIt.

HijackThis не устанавливается - говорит что-то с "Installer"-ом

А если его переименовать?


Проверьте на VirusTotal
C:\WINDOWS\system32\drivers\ps7aqkje.sys
C:\WINDOWS\system32\drivers\pe3ajzjb.sys
C:\WINDOWS\system32\drivers\ps6ajzjb.sys

Сообщение было изменено YVS: 09 Март 2010 - 14:50

[sniper]

Заидите в Систем 32,Выбирите отображение,по дате создания файла,ищите со странными названиями,типа абракадабры,проверте на вирус тотале и вин лаб Дохтуру отошлите.Не давно боролся у себя с сием.

[Shift+Enter]

Вечером буду пробовать.

<Disk \Device\Harddisk0\DR0 sector 01: rootkit-like behavior; copy of MBR>

-это совсем плохо ?

[sniper]

ХР-SP-2?

[Shift+Enter]

ХР-SP-2?

Да, все обновления безопасности установлены.

[sniper]

Да, все обновления безопасности установлены.

А сервис пак №3 установлен?

[pig]

До июля это не имеет значения
Хотя качество заплаток для SP2 пошло вниз. Пора мигрировать.

[Shift+Enter]

А сервис пак №3 установлен?

Нет, ХР-SP-2 .

[Shift+Enter]

До июля это не имеет значения

Тоже так думаю, но раз установили дату, то надо переходить.

[sniper]

А еще забыл было,сея зараза создает в планировщике виндовом задачи абдейтить некие Гуглы уа ,зайдите в планировщик задач,запретите и удалите задания которые вы не создавали,перезагрузитесь и отпустит проц ,а затем лечится...

[Shift+Enter]

Нужен лог CureIt.

Проверьте на VirusTotal
C:\WINDOWS\system32\drivers\ps7aqkje.sys
C:\WINDOWS\system32\drivers\pe3ajzjb.sys
C:\WINDOWS\system32\drivers\ps6ajzjb.sys

CureIt ничего не нашел(см лог)

Файлы проверил - чисто.

http://www.virustotal.com/ru/analisis/cbdf...83d6-1268220465
http://www.virustotal.com/ru/analisis/fa07...3846-1268220584
http://www.virustotal.com/ru/analisis/2c55...d719-1268220697
http://www.virustotal.com/ru/analisis/517a...0cb4-1268220761

А еще забыл было,сея зараза создает в планировщике виндовом задачи абдейтить некие Гуглы уа ,зайдите в планировщик задач,запретите и удалите задания которые вы не создавали,перезагрузитесь и отпустит проц ,а затем лечится...

Было така от DrWeb-а, всё равно удалил - не помогло.

Прикрепленные файлы:

•  cureit_results.cab   103,04К   24 Скачано раз

[YVS]

Проверьте на VirusTotal
C:\Documents and Settings\Администратор\Application Data\pcouffin.sys

[Shift+Enter]

Вечером сделаю.

[sniper]

Было така от DrWeb-а, всё равно удалил - не помогло.

От DrWeb-а планировщик удалять не надо,а то обновляться не будет.

[Shift+Enter]

От DrWeb-а планировщик удалять не надо,а то обновляться не будет.

Всё равно интернет не подключить.

Нашёл HijackThis не .msi, сделал лог.

Прикрепленные файлы:

•  hijackthis.rar   2,17К   18 Скачано раз

[mrbelyash]

От DrWeb-а планировщик удалять не надо,а то обновляться не будет.

Всё равно интернет не подключить.

Нашёл HijackThis не .msi, сделал лог.

На вирустотал


C:\WINDOWS\system32\pctspk.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe-проверить подпись

F3 - REG:win.ini: run= -пофиксить строку

Сообщение было изменено mrbelyash: 11 Март 2010 - 16:41

[Shift+Enter]

<C:\Documents and Settings\Администратор\Application Data\pcouffin.sys>
чистый http://www.virustotal.com/ru/analisis/db57...ee79-1268481370

<C:\WINDOWS\system32\pctspk.exe>
чистый http://www.virustotal.com/ru/analisis/9214...9135-1268481535

<O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe-проверить подпись>
Не могу проверить - нет вкладки "цифр.подпись".

<F3 - REG:win.ini: run= -пофиксить строку>
Сделал.