Добрый день. Компьютер начал сильно тормозить. проверил CureITом. нашел два трояна:NTRootKit.511 и .827. перезагрузился. касперский поругался на Heur.Trojan.Generic, удалил его и перезагрузился. Вот решил провериться, не осталось ли чего-нибудь.. высылаю логи.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Отключите службу восстановления системы (см. Приложение 1 Правил).
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
QuarantineFile('C:\WINDOWS\System32\rpcc.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
DeleteFile('C:\WINDOWS\System32\rpcc.dll');
QuarantineFile('C:\WINDOWS\System32\Drivers\xxczfkff.sys','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин так, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat 9 или удалите старый.
Советую установить Service Pack 3 на Windows (может потребоваться активация).
Windows XP SP1 - Дата окончания поддержки: 30.09.2004
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: