Проблема с вирусами

[Molotoff]

Проблема заключается в следующем - постоянно умирает синим экраном, коды ошибок жалуются чаще всего на RAM. а вчера какую-то вирусюгу словили, которая торчит на полэкрана надписью и не пускает в инет...

Логи прилагаются

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[edde]

Модный нынче вирус :thumbup:

Скачайте и запустите, крпьютер перезагрузится без предупреждения.

Повторите логи.

get2.zip

[Molotoff]

Прилагаю новые логи

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

[edde]

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

Как самочувствие?

Изменено 18 декабря, 2009 пользователем edde

[Molotoff]

прилагаю новые логи

mbam_log_2009_12_18__21_42_41_.txt

mbam_log_2009_12_18__22_23_50_.txt

mbam_log_2009_12_18__21_42_41_.txt

mbam_log_2009_12_18__22_23_50_.txt

[edde]

Как самочувствие?

[Molotoff]

Комп без синего экрана только в безопасном режиме загружается...

[edde]

Повторите логи авз, но это похоже уже не вирусная у вас проблема :)

Следующая остановка будет в разделе Ошибки "STOP" или "Синий экран смерти

[Molotoff]

новые логи

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

[thyrex]

Пофиксите в Hijack

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Выполните скрипт в AVZ

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\WINDOWS\System32\drivers\nmvkxukl.sys','');DeleteService('lomkj');DeleteFile('C:\WINDOWS\System32\drivers\nmvkxukl.sys');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end. 

Компьютер перезагрузится.

Выполните скрипт в AVZ

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи

Изменено 19 декабря, 2009 пользователем thyrex