комп стал сильно "тормозить"...

**Antonnio** · 15.05.2008, 14:36

при этом процессор сильно не загружается...
вот логи, прошу помощи...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 15.05.2008, 14:43

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\LINKINFO.dll','');
 DeleteFile('C:\WINDOWS\LINKINFO.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки закачайте карантин и повторите логи.

**Antonnio** · 15.05.2008, 15:41

к сожалению по указанному пути файла не оказалось...
он оказался в windows\system32, но в карантин не попал... удалиться - удалился...
в карантин попал другой подозрительный файл...
вот сам карантин:

Файл сохранён как 080515_064115_virus_482c215b6a7e0.zip
Размер файла 8651
MD5 aac5038034b949ec3462e8c279034d4a

**Rene-gad** · 15.05.2008, 16:21

Сообщение от Antonnio

он оказался в windows\system32, но в карантин не попал...

наверное потому, что не зловредный.
А загруженный файл АВЗ сам удалил, поэтому его в syscheck -е и не было.
По Вирустотал его определяют эвристически 4 вендора. Подождем отета из Вирлаба.
Пока что повторите логи, плиз.

**Antonnio** · 15.05.2008, 18:30

вот логи повторно...

**V_Bond** · 15.05.2008, 19:20

Восстановление системы: включено \ откючить
C:\vral.exe -Trojan-Spy.Win32.Webmoe.cg
выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\vral.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

**Antonnio** · 16.05.2008, 09:49

ставил на ночь проверяться CureIT...
vral.exe - опознал как Trojan.PWS.Blade и удалил
еще нашел svhosts.exe - Trojan.Downloader.59518
очень похоже, потому что хотя проц и не грузился, но один из svhost-ов жрал много памяти...