Постоянная 100% загрузка ЦП, грузят Winloron и svchost

[Гризлик]

Annexy, Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол
временно выключите антивирус, firewall и другое защитное программное обеспечение

File::

c:\documents and settings\Admin\Application Data\avdrn.dat
c:\documents and settings\All Users\iexplore.exe

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, то ComboFix.txt прикрепите к сообщению

[Annexy]

http://webfile.ru/4720941
программой воспользовался из безопасного режима потому, что в обычном режиме, у меня на 3 стадии появлялся сини экрам смерти и перезагружался комп. В безопасном режиме снова появлялась ошибка о том что приложение или библиотека mssfc.dll не является образом приложения Windows NT провертье загрузочный диск...

кстати winlogon странно себя ведет, вот вчера после sdfix он не грузил комп, воспользовался combofix'ом снова стал грузить, перезагрузился пару раз перестал грузить, сейчас воспользовался снова комбофиксом и снова одно ядро на 100% загружено...

---------- Добавлено в 20:42 ---------- Предыдущее сообщение было написано в 17:19 ----------

прошло 3 часа бесперебойной работы винды, винлогон перестал грузить ЦП... или комп 2 часа завершает вход в систему или что...

[Annexy]

Ау... кто нибудь... у меня до сих пор не получается поставить нод, гляньте логи которые я отправил и скажите что делать дальше...

[monte-kristo]

Перед началом лечения необходимо отключить имеющиеся на Вашем компьютере антивирус и фаервол.
Отключить соединение с интернетом.

Запустите AVZ, откройте меню "Файл - Выполнить скрипт"
-- Скопируйте ниже написанный скрип и нажмите кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
QuarantineFile('%System32%\sfcfiles.dll','');
QuarantineFile('c:\windows\system32\XAPOFX1_5.dll','');
QuarantineFile('c:\windows\system32\drivers\atksgt.sys','');
QuarantineFile('c:\windows\system32\drivers\lbrtfdc.sys','');
QuarantineFile('c:\windows\system32\drivers\i2omgmt.sys','');
QuarantineFile('c:\windows\system32\drivers\changer.sys','');
QuarantineFile('c:\documents and settings\LocalService\Application Data\rhjodx.dat','');
QuarantineFile('c:\windows\system32\config\systemprofile\Application Data\rhjodx.dat','');
QuarantineFile('c:\windows\VDM31D9.tmp','');
QuarantineFile('c:\windows\VDM28A5.tmp','');
DeleteFile('c:\documents and settings\LocalService\Application Data\rhjodx.dat');
DeleteFile('c:\windows\system32\config\systemprofile\Application Data\rhjodx.dat');
DeleteFile('c:\windows\VDM31D9.tmp');
DeleteFile('c:\windows\VDM28A5.tmp');
RenameFile('%System32%\sfcfiles.dll', '%System32%\sfcfiles.bak');
CopyFile('%System32%\dllcache\sfcfiles.dll', '%System32%\sfcfiles.dll');
BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
после перезагрузки выполняете второй скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите на почту по адресу serega994@gmail.com
После отправки отпишитесь!

[Annexy]

Карантин отправил

[monte-kristo]

Annexy, повторите логи SDFix и ComboFix.exe!

[Annexy]

http://exfile.ru/124851
http://exfile.ru/124853

[monte-kristo]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
%System32%\sfcfiles.bak
C:\WINDOWS\system32\drivers\etc\hosts.baka
C:\Documents and Settings\Admin\Њ®Ё ¤®Єг¬Ґ*вл\~WRL2044.tmp
C:\Documents and Settings\Admin\Њ®Ё ¤®Єг¬Ґ*вл\~WRL2185.tmp
C:\Documents and Settings\Admin\Њ®Ё ¤®Єг¬Ґ*вл\Љгаб*Є ЊЉ2\~WRL1691.tmp
c:\windows\Installer\11baef7.msi

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

http://www.sharemania.ru/0118043 скачайте файл! Поместите его по пути c:\windows\system32\

Опишите изменения!

[Annexy]

[URL="http://exfile.ru/127882"][/Uhttp://exfile.ru/127882RL]
Загрузки ЦП нет. Нод установить смог.
Но возникла другая теперь проблема описаная в соседней теме.

[monte-kristo]

Внимание сообщения оставляйте в одной теме!

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('%System32%\sfcfiles.dll','');
RenameFile('%System32%\sfcfiles.dll', '%System32%\sfcfiles.bak');
 if CheckFile('%System32%\dllcache\sfcfiles.dll')=3 then
    CopyFile('%System32%\dllcache\sfcfiles.dll', '%System32%\sfcfiles.dll');
BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\db4a8240.exe
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\VDM2929.tmp
c:\windows\VDM2928.tmp
c:\windows\VDM2927.tmp
c:\windows\VDM9DE4.tmp
c:\windows\system32\rfrvwt.exe
c:\windows\system32\db4a8240.exe
c:\documents and settings\LocalService\Application Data\gqlidy.dat

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

c:\windows\PSEXESVC.EXE
Вам известен? Если нет то проверьте здесь http://www.virustotal.com/index.html
Результат в ссылках выложите здесь!