Help

**gargoyles** · 04.04.2009, 22:48

Резко перестал грузиться касперский,комаьютер постоянно виснет,с 10-го раза смог логи только собрать.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 04.04.2009, 23:50

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**gargoyles** · 05.04.2009, 07:33

карантин послал,логи обновляю.
В системе висел некий AVP.exe с 100% загрузки системы,при этом это был не касперский.Касперский всегда был включен,не понимаю как он прорвался и подменил запуск....

**Bratez** · 05.04.2009, 10:19

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('RemoteRegistry', 4);
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.
Обновите базы AVZ и сделайте новые логи.

**gargoyles** · 05.04.2009, 11:29

вот-с

**Гриша** · 05.04.2009, 12:19

Установите SP3+all updates...

**CyberHelper** · 06.04.2009, 12:19

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.rjf ( DrWEB: Trojan.PWS.Panda.106, BitDefender: Gen:Trojan.Heur.Dropper.A0E31C1C1C )

Рекомендации:

Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !

Help (заявка № 43237)

Опции темы

Help

Итог лечения

Ваши права в разделе