Что это железо или вирус?

[sandkey]

Доброго времени суток

Итак имею:

старый комп 900 мг проц 256 оперативы 2-юсб порта

система вынь хп сп3 непонятно какая

пробную версию кис 7 которая закончилась пару месяцев назад

интернет адсл полностью рабочий с заходом на авп и дрвеб

диспетчер задач рабочий, на первый взгляд вирей нет

удаляю кис, перегружаюсь пытаюсь поставить кис2010 пишет поврежден(думаю может с флешкой чего пытаюсь поставить кав такая же картина)

запускаю авз он запускается и пишет типа контрольная сумма авз не правильная но запускается и матится на винлогон типа что он не он

на попытке сделать логи авз виснет

запускаю куреит он не может распаковаться, и тоже самое и авптолс

запускаю дрвеб портабельный и,,,, смотрю на флешку на которой исчезают папки с прогами, остаются только ловушки типа авторан.инф, корзина и тд. при попытке записать на эту флешку что нибудь говорит говорит диск защищен от записи.

Проверка винлогон на сайтах все чисто.

Приезжаю домой сморю на флешку на ней остались только пустые папки-ловушки, больше ничего нет но при этом показывает что флешка заполнена. Флешка спокойно оформатировалсь. Что это вирь или железо? Есно никаких логов у меня нет, но завтра этот комп будет у меня, и что лучше сделать винт на другом прогнать на вири или это с железом связано?

[_Strannik_]

но завтра этот комп будет у меня,

Может всё ж есть резон завтра выполнить http://forum.kasperskyclub.ru/index.php?showtopic=1698 а вдруг и впрямь кидо....

Изменено 18 марта, 2010 пользователем Stranniky

[akoK]

Строгое предупреждение от модератора akoK

Тема очищена.

Заканчивайте флудить. Следующий пост должен содержать логи.

Изменено 19 марта, 2010 пользователем akoK

[sandkey]

Все таки вирь. Логи с этого компа

hijackthis.log

virusinfo_syscheck.zip

Изменено 19 марта, 2010 пользователем sandkey

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\aec.sys','');
QuarantineFile('c:\windows\system32\ipnathlp.dll','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

 

Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

 

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

 

 

Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.

[sandkey]

Anti-Malware

что то находит и комп сразу улетает в синий экран Изменено 19 марта, 2010 пользователем sandkey

[akoK]

Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.

[sandkey]

Gmer. Malwarebytes' Anti-Malware - синий экран, ComboFix-выкидывает ошибку и есно не запускается . RCD АВ ДрВЕБ со свежайшими базами ничего не находят. При попытке установки АВ эта же картинка. Тестирование памяти все нормально. Какие еще предложения кроме переустановки?

[snifer67]

Пролечитесь так http://virusinfo.info/showpost.php?p=557652&postcount=5

[sandkey]

Пролечитесь так http://virusinfo.info/showpost.php?p=557652&postcount=5

Вроде выше написал что проверил уже Rescue CD и от АВ и от ДрВЕБ с полностью обновленными базами

[snifer67]

c:\windows\system32\winlogon.exe проверьте на http://www.virustotal.com/ru/

[sandkey]

http://www.virustotal.com/ru/analisis/50eb...c4b2-1269083244 winlogon

http://www.virustotal.com/ru/analisis/6b3a...e5a7-1269083270 lsass

 

один Symantec на оба файла говорит Suspicious.Insight

[snifer67]

- Выполните скрипт в avz

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

- ПК перезагрузится.

 

Попрбуйте запустить комбофикс.

[sandkey]

Сейчас попробую. Кстати сравнил оба этих файла по MD5 с оригиналом. Версии 5.1.2600.5512, размер одинаковые а MD5 не совпадает

 

Попрбуйте запустить комбофикс.

Такая же картина, пишет поврежден

[snifer67]

Заново скачайте и попробуйте запустить(комбофикс).