Подозрение на вирус

**SkyThunder** · 09.10.2010, 13:22

Комп стал иногда тормозить ЦП подскакивает до 50-80%, раньше такого не было. Пожалуйста, посмотрите логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 09.10.2010, 13:42

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\cpuz132\cpuz132_x32.sys','');
 DeleteService('cpuz132');
 QuarantineFile('C:\WINDOWS\Temp\D78U61m2.sys','');
 DeleteFile('C:\WINDOWS\Temp\D78U61m2.sys');
 DeleteFile('C:\WINDOWS\Temp\cpuz132\cpuz132_x32.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

**SkyThunder** · 09.10.2010, 15:14

Всё сделал

**polword** · 09.10.2010, 16:33

- удалите в MBAM

Код:

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.

Зараженные файлы:
C:\WINDOWS\system32\txt2clip.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\inetsrv\iissync.exe (Virus.Expiro) -> No action taken.

В остальном подозрительного нет.

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

**SkyThunder** · 11.10.2010, 13:11

Сделал, тормоза прекратились, спасибо.

**CyberHelper** · 12.10.2010, 13:11

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирус (заявка № 89575)

Опции темы