Здравствуйте! У меня ноутбук работает довольно медленно. Мешает работе в интернете, долго запускает офисные программы, процессор постоянно работает на 100%. Выполнил все Ваши указания, некоторые проблемы исчезли. Логи во вложении.
Здравствуйте! У меня ноутбук работает довольно медленно. Мешает работе в интернете, долго запускает офисные программы, процессор постоянно работает на 100%. Выполнил все Ваши указания, некоторые проблемы исчезли. Логи во вложении.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\upd32.exe',''); QuarantineFile('C:\WINDOWS\system32\wshost32.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-3722250146-7715844109-984645124-6052\wmfcgr.exe',''); QuarantineFile('c:\windows\system32\vhosts.exe',''); QuarantineFile('c:\windows\jjdrive32.exe',''); QuarantineFile('c:\windows\system32\420.exe',''); QuarantineFile('c:\windows\system32\.exe',''); DeleteFile('c:\windows\system32\.exe'); DeleteFile('c:\windows\system32\420.exe'); DeleteFile('c:\windows\jjdrive32.exe'); DeleteFile('c:\windows\system32\vhosts.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-3722250146-7715844109-984645124-6052\wmfcgr.exe'); DeleteFile('C:\WINDOWS\system32\wshost32.exe'); DeleteFile('C:\WINDOWS\system32\upd32.exe'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=70767).
Обновите базы AVZ и сделайте новые логи.
I am not young enough to know everything...
Здравствуйте! Что значит сделать новые логи? В программе хайджекзис по инструкции?
Добавлено через 2 минуты
Здравствуйте! Что значит сделать новые логи? В проге Хайджекзис?
Последний раз редактировалось Вася76; 10.02.2010 в 16:14. Причина: Добавлено
Сделал, сорри, после работы торможу малость. Новые логи во вложении
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 20
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\jjdrive32.exe - Net-Worm.Win32.Kolab.gdk ( DrWEB: BackDoor.IRC.Bot.166, AVAST4: Win32:Injector-TD [Trj] )
- c:\windows\system32\.exe - Net-Worm.Win32.Kolab.gck ( DrWEB: Trojan.DownLoad1.38137, AVAST4: Win32:Wmis [Trj] )
- c:\windows\system32\upd32.exe - Net-Worm.Win32.Kolab.gck ( DrWEB: Trojan.DownLoad1.38137, AVAST4: Win32:Wmis [Trj] )
- c:\windows\system32\wshost32.exe - Net-Worm.Win32.Kolab.gdj ( DrWEB: Trojan.DownLoad.42354, AVAST4: Win32:Injector-TD [Trj] )
- c:\windows\system32\420.exe - Net-Worm.Win32.Kolab.gdj ( DrWEB: Trojan.DownLoad.42354, AVAST4: Win32:Injector-TD [Trj] )
Уважаемый(ая) Вася76, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.