дикие тормоза, постоянная загрузка сети

**alexkr21** · 07.12.2010, 23:02

В системе стоит Drweb 6 с файрволом и всем остальным набором. Постоянно обновляет базы, вирусов не находит, на других компах nod32 находит вирусы в htm файлах на флешке. Постоянное обращение к жесткому диску, и капает трафик сети.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 08.12.2010, 16:49

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
 DeleteFileMask('C:\Program Files\pchd','*.*',true);
 DeleteDirectory('C:\Program Files\pchd');      
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

**alexkr21** · 09.12.2010, 18:38

высылая файл карантин.зип и новые логи

**olejah** · 09.12.2010, 18:46

Прочитайте пожалуйста внимательно про quarantine.zip

**light59** · 10.12.2010, 10:15

Что с проблемами-то?

**alexkr21** · 10.12.2010, 11:34

сетевой трафик однозначно упал, еще один вопрос до кучи: как убрать ввод пароля при загрузке ОС (winXP Sp3) когда нет пароля, иначе говоря чтобы каждый раз при загрузке не жать кл. enter в пустом поле

**thyrex** · 10.12.2010, 11:49

Панель управления - Учетные записи пользователей - Изменить способ входа в систему

**alexkr21** · 18.12.2010, 21:58

Спасибо всё получилось. Еще один вопрос: через определенные промежутки времени самостоятельно открывается рабочий стол в оконном режиме (горячих клавиш не назначено, более того открывавется без каких-либо нажатий на органы управления) что может быть? как бороться?