Притормаживает комп

**Psyker** · 21.10.2008, 15:51

DrWeb и Kasper ничего не обнаружили.Через AVZ вижу файлы, являющиеся вирусом, но удалить их не могу.Меняют имя после каждой перезагрузки.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 21.10.2008, 15:54

В логах чисто, sp**.sys которого вы пытаетесь убить, драйвер эмулятора дисков...

**Psyker** · 21.10.2008, 16:20

Сообщение от Гриша

В логах чисто, sp**.sys которого вы пытаетесь убить, драйвер эмулятора дисков...

Удалил эмулятор, перегрузил компьютер.Файл sp*.sys остался.Других эмуляторов нет.
Можно ли как-нибудь найти и удалить этот "подозрительный" файл ?

**Гриша** · 21.10.2008, 16:40

Конечно можно

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('sptd');
 DeleteService('NWPHCWGTI');
 QuarantineFile('C:\Users\Psyker\AppData\Local\Temp\NWPHCWGTI.exe','');
 DeleteFile('C:\Users\Psyker\AppData\Local\Temp\NWPHCWGTI.exe');
 DeleteFile('C:\Windows\System32\Drivers\sppo.sys');
 DeleteFile('C:\Windows\System32\Drivers\sptd.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('NWPHCWGTI');
BC_DeleteSvc('sptd');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...