-
Junior Member
- Вес репутации
- 53
Подозрение на вирусы
Здравствуйте, компьютер ведет себя очень странно. После недолгой работы, выкидывает ошибки о недостатки системных ресурсов, через раз открывает почтовую программу, не всегда доступен локальный сетевой ресурс, при работе в IE часто пропадает текст.
Посмотрите, может чего вредного увидите.
Спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Активной заразы в логах не видно, только следы былого...
Пофиксите в HijackThis:
Код:
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
Выполните скрипт в AVZ:
Код:
begin
BC_DeleteSvc('Alertersrservice');
BC_DeleteSvc('ALGDefWatch');
BC_DeleteSvc('CryptSvcsrservice');
BC_DeleteSvc('dmadminTrkWks');
BC_DeleteSvc('lanmanworkstationdmserver');
BC_DeleteSvc('lanmanworkstationdmserverHidServ');
BC_DeleteSvc('MDMSSDPSRV');
BC_DeleteSvc('MessengerMDM');
BC_DeleteSvc('MessengerMDMSENS');
BC_DeleteSvc('PolicyAgentSpooler');
BC_DeleteSvc('RDSessMgrWZCSVC');
BC_DeleteSvc('RemoteRegistrymnmsrvc');
BC_DeleteSvc('RemoteRegistrymnmsrvcRemoteRegistrymnmsrvc');
BC_DeleteSvc('Schedule AntiVirus');
BC_DeleteSvc('ShellHWDetectionWmiApSrv');
BC_DeleteSvc('srserviceSCardSvr');
BC_DeleteSvc('W32TimeLmHosts');
BC_DeleteSvc('winmgmtSwPrv');
BC_DeleteSvc('WmiEventlog');
BC_DeleteSvc('wscsvcWmiApSrv');
BC_DeleteSvc('Winbl44');
BC_DeleteSvc('Winbl66');
BC_DeleteSvc('Winds25');
BC_DeleteSvc('Windx06');
BC_DeleteSvc('Windx17');
BC_DeleteSvc('Windx74');
BC_DeleteSvc('Winfa47');
BC_DeleteSvc('Winfa55');
BC_DeleteSvc('Wingg41');
BC_DeleteSvc('Winhc21');
BC_DeleteSvc('Winhh58');
BC_DeleteSvc('Winin52');
BC_DeleteSvc('Winlq66');
BC_DeleteSvc('Winmh00');
BC_DeleteSvc('Winnh30');
BC_DeleteSvc('Winni30');
BC_DeleteSvc('Winqb36');
BC_DeleteSvc('Winrv74');
BC_DeleteSvc('Winxs14');
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 53
Готово.
Ну, если ничего плохого не видно... даже и не знаю... может сможите чтонибудь посоветовать?
Я сейчас посмотрю, как будит вести себя компьютер, надеюсь проблем не будит.
-
Лог HijackThis похоже, до скрипта делали? Надо было после.
Ну да ладно, и так ясно, что заразы нет.
Вот такой еще скриптик выполните:
Код:
begin
RegKeyParamDel('HKEY_USERS','.DEFAULT\Control Panel\Desktop','scrnsave.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Control Panel\Desktop','scrnsave.exe');
end.
Настоятельно рекомендуется установить SP3 и последующие обновления.
I am not young enough to know everything...
-