Постоянный звук и Постоянный Запуск OUTLOOK

[Кирилл Волосатый]

При работе Windows постоянно идёт звук как при переходе между папками ("начать обзор" в панели управления/звуки и аудиоустнройства/звуки). Также постоянно запускается Microsoft Outlook с окном отправления письма в адрес каких-то интернет-магазинов.
Никто не знает как это остановить? Многие программы тормозят.

AVZ Virus Info Secure http://exfile.ru/104304

[snifer67]

C:\WINDOWS\explorer.exe проверьте http://www.virustotal.com/ru/

---------- Добавлено в 13:00 ---------- Предыдущее сообщение было написано в 12:57 ----------

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\ALCMTR.EXE','');
 QuarantineFile('C:\WINDOWS\taskmsgr.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\tempo-138921.tmp','');
 QuarantineFile('C:\WINDOWS\explorer.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\advantage\AdVantage.exe','');
 QuarantineFile('c:\windows\systemxp.exe','');
 TerminateProcessByName('c:\windows\systemxp.exe');
 QuarantineFile('c:\windows\winexp.exe','');
 TerminateProcessByName('c:\windows\winexp.exe');
 QuarantineFile('c:\windows\winlogin.exe','');
 TerminateProcessByName('c:\windows\winlogin.exe');
 DeleteFile('c:\windows\winlogin.exe');
 DeleteFile('c:\windows\winexp.exe');
 DeleteFile('c:\windows\systemxp.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','systemxp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','taskmsgr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','taskmsgr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','winexp');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 DeleteFile('C:\WINDOWS\TEMP\tempo-138921.tmp');
 DeleteFile('C:\WINDOWS\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job');
 DeleteFile('C:\WINDOWS\Tasks\system.job');
 DeleteFile('C:\System Volume Information\_restore{5B5BEEF5-E451-4673-A264-4EE7BCC555F6}\RP32\A0006202.exe');
 DeleteFile('C:\System Volume Information\_restore{5B5BEEF5-E451-4673-A264-4EE7BCC555F6}\RP38\A0006779.exe');
 DeleteFile('C:\System Volume Information\_restore{5B5BEEF5-E451-4673-A264-4EE7BCC555F6}\RP38\A0006818.exe');
 DeleteFile('C:\System Volume Information\_restore{5B5BEEF5-E451-4673-A264-4EE7BCC555F6}\RP39\A0007860.exe');
 DeleteFile('C:\System Volume Information\_restore{5B5BEEF5-E451-4673-A264-4EE7BCC555F6}\RP39\A0007945.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
сделайте лог combofix(см.правила).

[Кирилл Волосатый]

Вроде с експлоером всё нормально. http://www.virustotal.com/ru/analisi...1a0-1275129187

А если карантин меньше 5 кб?

Combofix log http://exfile.ru/104319

[snifer67]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение

 

File::
c:\windows\taskmsgr.exe

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Кирилл Волосатый]

Всё стало нормально уже после работа Комбофикса, спасибо, но всё равно операцию провёл, ничего?

http://slil.ru/29230139

[snifer67]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение

File::
c:\windows\system32\i3lco2y.exe
c:\windows\system32\cN00MIE.exe

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Кирилл Волосатый]

У меня после проверки появился синий экран с сообщением об ошибке. Не смотря на это звук уже больше не повторяется и оутлук больше не норовит послать письмо в магазины. Перезапустить?

[snifer67]

да, презапустите.

[Кирилл Волосатый]

Перезапустил, но всё равно появилась синий экран с ошибкой. На этот раз я прочитал текст ошибки: "IRQL_NOT_LESS_OR_EQUAL".

[klimenkoab]

Сообщение от Кирилл Волосатый

IRQL_NOT_LESS_OR_EQUAL

про это можно посмотреть здесь http://www.oszone.net/69/