посторонние процессы. плохо открывает страницы.

[kentonella]

Здрвствуйте! посторонние процессы cmd.exe и google.exe. плохо открывает некоторые страницы. из избранного не запускался яндекс и вконтакте. при перезагрузке раздавался стандартый звук windows "критическая ошибка".

[Info_bot]

Уважаемый(ая) kentonella, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\drivers\sfu\service.exe','');
 QuarantineFile('D:\WINDOWS\system32\hls\helper.exe','');
 QuarantineFile('D:\WINDOWS\inf\EAM\lsass.exe','');
 QuarantineFile('d:\windows\system32\hls\winlogon.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[kentonella]

Скрипт выполнил. Сигнал "критическая ошибка" прозвучал дважды. Мелькнуло какое-то окно. Вцелом без изменений. Карантин выслал.

Добавлено через 15 минут

процессор забит двумя cmd.exe и csrss.exe

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\windows\system32\hls\winlogon.exe');
 TerminateProcessByName('d:\windows\system32\drivers\sfu\service.exe');
 SetServiceStart('WindowsServices', 4);
 StopService('WindowsServices');
 DeleteFile('D:\WINDOWS\inf\EAM\lsass.exe');
 DeleteFile('D:\WINDOWS\system32\hls\helper.exe');
 DeleteFile('d:\windows\system32\hls\winlogon.exe');
 DeleteFile('D:\WINDOWS\system32\drivers\sfu\service.exe');
 DeleteService('WindowsServices');
 DeleteService('Helper');
 DeleteService('LSA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Сделайте новый лог virusinfo_syscheck.zip

[kentonella]

Сигнал "критическая ошибка" исчез при перезагрузке. ЛОГ прилагаю.

[Шапельский Александр]

Чисто, что с проблемой?

[kentonella]

Спасибо, Александр! Пока все нормально.

[Шапельский Александр]

Пожалуйста!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\config\\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin )
  2. d:\\windows\\inf\\eam\\lsass.exe - not-a-virus:RiskTool.BAT.Hangs.a ( DrWEB: Trojan.Siggen2.60156, NOD32: is OK )