[решено] Приложения жестко виснут. Думаю, что вирус.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Приложения жестко виснут. Думаю, что вирус.

Здравствуйте. Парни помогие.
Начали жестко виснуть приложения, началось все с автокада, сейчас то же опера и скайп. Процессы висят в системе и завершить их не возможно, пробовал и taskkill и прочим нифига. Пишит, что завершена, а в диспетчере видно, что процесс присутствует. Установлен анивирь drweb 8 со всеми проследними обновлениями, при проверке системы ничего не нашел, то же самое с drwebliveusb, а при попытке запустить curit получил зависание всей системы. Сейчас пытался проверить все avz, что б выложить логи, но при обновлении по зависло. Ошибка одна apphang....
Подскажите чем еще можно провериться?
win7 сборка 7601 sp1.

Сначала на перегрев и ошибки жесткого диска.

+

пробуйте:

Скачайте Universal Virus Sniffer (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Подробнее читайте в руководстве Как подготовить лог UVS

alex_sev сделал как вы написали. Чем посмотреть на перегрев? У меня по на ноуте asus nb probe, она вроде как сигналила бы при превышении температуры.
Сейачс подвис freecommander, ошибка та же.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:

Код:

;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemRoot%\TEMP\2D2EBFB4.SYS ; C:\DOWNLOADS\АРХИВЫ\MSFLXGRD.OCX addsgn A1B92111214E58F7FD8316B064C812702B01F1F6A9263FFD4CCC418D84D671C75F33DFDC627189CAD581F0B1C5E84B8E5488BE21BDCDB22C2DF45A2E4CEE577B 64 zoo %SystemDrive%\DOWNLOADS\АРХИВЫ\MSFLXGRD.OCX delall %SystemDrive%\DOWNLOADS\АРХИВЫ\MSFLXGRD.OCX chklst delvir czoo deltmp restart
В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.
Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подробнее читайте в этом руководстве.

Попробуйте сделать логи AVZ и RSIT

alex_sev спасибо за помощь. Вот логи:

Как самочувствие системы?

alex_sev, Пока 5 секунд-полет нормальный. Если будет повторятся отпишусь. Что за пакость была?

Вирлабы говорят файл чистый.

Но на сайте Макафи написано, что бэкдор. Вполне возможно, что вспомогательный файл.

Просканируйте систему полностью Вашим антивирусом.

alex_sev спасибо.
Вечером еще раз пройдусь drwebliveusb. Или про сканировать установленным в системе drweb и хватит?

В принципе разницы нет, можно live сd от другого вендора, например Касперского

alex_sev,
Хорошо. Если в течении суток проблем не будет, отметим тему решенной. :clapping:

alex_sev :( кажись опять началось....опера зависла, потом командер.
Симптомы те же. Как лечить? Логи заново?

Цитата:

Цитата Grey_rnd

Логи заново? »

Да

Ничего подозрительного

alex_sev, спасибо. :( фигня какая то творится...

Наткнулся на интересную тему , скорее всего у меня именно такой "эффект" при использовании антивируса dr web ss 8.0. Ждем после новогоднего фикса...

Grey_rnd, откатитесь на семерку