подвисание системы

[9112]

собственно повально высыпало на куче машин - через небольшой промежуток времени, после начала работы, машина подвисает, мыш двигается при том, окна не открываются не закрываются, диспетчер задач не вызывается, в логах системы пусто. антивирусы ничего не видят. привожу логи сканирования:8

Вложения

mbam-log-2009-05-18 (10-37-36).zip

(619 байт) 0 скачиваний

mbam-log-2009-05-18 (10-37-36).zip

(619 байт) 0 скачиваний

Вложения

hijackthis.zip

(1.58 КБ) 0 скачиваний

hijackthis.zip

(1.58 КБ) 0 скачиваний

Вложения

gmer.zip

(473 байт) 0 скачиваний

gmer.zip

(473 байт) 0 скачиваний

Вложения

dds.zip

(5.65 КБ) 0 скачиваний

dds.zip

(5.65 КБ) 0 скачиваний

Вложения

ComboFix.zip

(3.72 КБ) 0 скачиваний

ComboFix.zip

(3.72 КБ) 0 скачиваний

[akok]

Пофиксить в HijackThis следующие строчки

Код:

Код: Выделить всё

O4 - S-1-5-18 Startup: CCC.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: CCC.lnk = ? (User 'Default user')

Скачайте

DDS

или с

зеркала

и сохраните на рабочий стол, отключите антивирус и запустите dds.scr, когда сканирование закончится, запакуйте файлы из файлов DDS.txt и Attach.txt и вложите в сообщение

Скачайте

Gmer

или с

зеркала

. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.

[9112]

сделал, вот логи:

[9112]

сделал, вот логи:

Вложения

Вложение dds.zip больше недоступно

Вложения

Вложение dds.zip больше недоступно

[akok]

9112, Найдите с помощью AVZ – сервис – поиск файлов на диске или с помощью файлового менеджера, например FAR (если через проводник – включите показ скрытых файлов) и проверьте на

http://www.virustotal.com/

или

http://virscan.org/

файлы:



Код:

Код: Выделить всё

c:\windows\system32\drivers\vd_filedisk.sys
c:\windows\system32\nmdfgds0.dll
c:\windows\system32\wmpns.dll

Результаты проверки выложите в сообщение или дайте на них ссылку.

Если (скорее всего) nmdfgds0.dll окажется зловредом, скачайте

OTMoveIt3 by OldTimer

и сохраните на рабочий стол.

Запустите OTMoveIt3 (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)

временно выключите антивирус, firewall и другое защитное программное обеспечение

. Выделите и скопируйте текст ниже (Ctrl+C)



Код:

Код: Выделить всё

:Processes
explorer.exe
:Files
c:\windows\system32\nmdfgds0.dll
:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!". Выделите (Ctfl+A) и скопируйте (Ctrl+C) текст из окна под панелью "Results" (правая зеленая панель) в следующее сообщение.

Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись , потребуется перезагрузка. После перезагрузки откройте папку "C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

Отключите автозапуск со съемных носителей

. Не забудьте выложить логи МВАМ

[Pili]

9112, логи с другой системы перенесены в

Подвисание системы 2

[Pili]

проблема сохранилась.. обновил логи в первом сообщении. вариант с проблемами железа отсеивается, т.к. проблема есть на четырех машинах.

[Pili]

9112, что с результатами проверки? Где рез-т выполнения скрипта? Новые логи прикладывайте к новым сообщениям.



Скачайте и запустите

Online Solutions Autorun Manager

(можно использовать версию, не требующую установки), дождитесь пока закончится сканирование и затем нажмите на вторую кнопку в верхнем меню - (кнопка Export). Сохраните отчет в формате .html, заархвируйте и вложите в сообщение.



Скачайте

OTListIt2

, сохраните на рабочий стол и запустите, выберите: Scan All Users, Minimal Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению.



Скачайте

RootRepeal

, распакуйте и запустите. Перейдите на вкладку "Report" и нажмите Scan. Поставьте все галки, а затем на вновь появившемся окне выберите диск С. После окончания исследования системы нажмите на кнопку Save Report, сохраните лог и вложите в сообщение.

[9112]

Цитата Pili:



9112, что с результатами проверки? Где рез-т выполнения скрипта? Новые логи прикладывайте к новым сообщениям.

подвисание системы

проверка ничего не дала, пусто. результаты, какого именно скрипта?



прикладываю новые логи

[9112]

Цитата 9112:



результаты, какого именно скрипта?

подвисание системы

Пост 5, там только один скрипт. c:\windows\system32\nmdfgds0.dll по virustotal.com чист? т.к. у вас DrWeb, запакуйте файл в архив с паролем virus и отправьте

в вирлаб DrWeb

(можете дополнительно отправить на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]), когда придет ответ, сообщите, в тот же архив можете добавить файл C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\aujasnkj.sys, если файл не найдете можете удалить сервис пуск - выполнить sc delete aujasnkj

В остальном по логам чисто. Рекомендую установить

WindowsXP SP3

и все последующие обновления -

http://windowsupdate.microsoft.com