Подозрение на вирус

[Vovan555971]

Здравствуйте! После выхода в инет начинают глючить игры ( в частности Алавар). До вчерашнего дня было всё ОК (Сайты стараюсь посещать только проверенные). Утром включил комп он заглючил, начал зависать, при выходе в инет все браузеры виснт, тормозят и т.п. (Опера, Мозила, Хром и ИЕ) Весь день посвятил лечению Cureit, AVZ, NOD(установлен) он-лайн сканер ничего подозрительного последним использовал Cureit, проблема исчезла сама собой. Но вот выше указанная ( игры после выхода в инет) осталась, к стати если комп перезагрузить - то идут нормально. Логи АВЗ прикрепить немогу т.к. при попытке обновить программу или выполнить скрипт выдается ошибка ( скачивал АВЗ 2 раза ничего не меняется).

osam.html

log.txt

hijackthis.log

osam.html

log.txt

hijackthis.log

[Vovan555971]

Вот еще кое что удалось сделать. К стати Мальваре тоже не нашел вирусы.

virusinfo_syscheck.zip

virusinfo_syscheck.xml

virusinfo_syscheck.htm

virusinfo_cure.zip

virusinfo_syscheck.zip

virusinfo_syscheck.xml

virusinfo_syscheck.htm

virusinfo_cure.zip

[edde]

Правила раздела прочтите внимательно

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM.[/url]

[Vovan555971]

Выполнил!

mbam-log-2011-03-22 (16-09-46).txt

mbam-log-2011-03-22 (16-09-46).txt

[edde]

D:\WINDOWS\iun6002.exe проверьте на http://www.virustotal.com/ Упакуйте в архив и пришлите на ящик myedde@mail.ru

[edde]

Архив получил, чисто. Активного заражения не наблюдается у вас. По глюкам системы создайте тему в разделе хр , система - сборка?

[Vovan555971]

Спасибо! Система корпоративная..

[Vovan555971]

Здравствуйте! Просмотрел логи Hijack This и там несколько раз повторяющиеся-это норма?

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

D:\Program Files\Analog Devices\Core\smax4pnp.exe

D:\Program Files\Analog Devices\SoundMAX\Smax4.exe

D:\WINDOWS\system32\RUNDLL32.EXE

D:\WINDOWS\system32\rundll32.exe

D:\WINDOWS\system32\ctfmon.exe

C:\Program Files\punto.exe

I:\Program Files\NetworkLicenseServer.exe

D:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

D:\WINDOWS\system32\FsUsbExService.Exe

D:\Program Files\Java\jre6\bin\jqs.exe

D:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\wbem\wmiapsrv.exe

D:\Documents and Settings\UserXP.USER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

D:\Documents and Settings\UserXP.USER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

D:\Documents and Settings\UserXP.USER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

D:\Documents and Settings\UserXP.USER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

D:\Documents and Settings\UserXP.USER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

D:\Documents and Settings\UserXP.USER\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

D:\WINDOWS\system32\msiexec.exe

I:\Временные проекты\Trend Micro\HiJackThis\HiJackThis.exe

Если нет можно ли это удалить? И как сделать это корректно?

[Saule]

Здравствуйте! Просмотрел логи Hijack This и там несколько раз повторяющиеся-это норма?

Если нет можно ли это удалить? И как сделать это корректно?

То, что вы скопировали - это список процессов, которые были запущены/работали на момент создания лога.

И у вас на тот момент было запущено несколько процессов chrome.exe (браузер Google Chrome). Видимо, было открыто несколько окон в браузере?. (в этом случае - это нормально; удалять их не надо). В том же Task Manager/Диспетчере задач должно было быть точно такое же их количество.

Так как вижу лог osam, сообщаю, что два файла вашей системы со статусом Unknown (не проанализированные) также были вчера проверены аналитиком. Это не вредоносные файлы.

[Vovan555971]

Огромное спасибо!