-
Вложений: 2
Процесс msserv32.exe
Здравствуйте.
Позавчера утром,сразу после включения компьютера,он начал сильно тормозить.Когда я открыл PROWISe,там было два процесса msserv32.exe,которые и нагружали процессор до 50-60%.Описание его состояло из беспорядочного набора символов и цифр.Кнопка "убить процесс" не помогла,но через пару минут они сами исчезли и компьютер продолжил свою нормальную работу.
После этого,при каждом запуске,ситуация повторялась.Я удалил этот файл msserv32.exe (в безопасном режиме) из папки system32,больше процессы не появлялись,но начало вылазить предупреждение NOD32 о том,что найден вирус Kryptik.NVO в папке Windows/Temp.Сканирование не дало результатов.Прошу Вас помочь мне избавиться от вируса.
-
Уважаемый(ая) [B]fuvert[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
-
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\Userinit.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
-
-
Файл в карантине чистый. Логи тоже не показали необычного
-
Большое спасибо Вам за помощь!
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
Page generated in 0.00240 seconds with 10 queries