Printable View
Добрый день!
По непонятной причине появились жуткие тормоза в интернете и иногда выключается ИЕ.
Диспетчер задач показал загрузку процессора файлом svchost.exe запущенным от имени Администратора. После снятия задачи все нормализуется. Замечены еще глюки в переключении шрифтов (комбинации клавиш не действуют)
Проверка Cureit ничего не дала.
Уважаемый(ая) [B]Gess[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\tjxpep.exe','');
QuarantineFile('C:\WINDOWS\sisik.sys','');
DeleteService('mkdrv');
DeleteFile('C:\WINDOWS\sisik.sys');
DeleteFile('C:\WINDOWS\apppatch\tjxpep.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.
После выполнения скрипта видимых изменений не произошло.
svhost от администратора по-прежнему грузит процессор, после удаления процесса нагрузка идет на Интернет Эксплорер, очень медленно работает.
А карантин мой получили?
Сделайте лог MBAM(ссылка в подписи).
Лог МБАМ (с инфицированными файлами не производил никаких действий)
Удалите в MBAM:
[CODE]
c:\documents and settings\администратор\application data\Sun\Java\deployment\cache\6.0\45\5d626ead-5e8dcdc2 (Trojan.Agent) -> No action taken.
c:\documents and settings\администратор\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.FakeAlert) -> No action taken.
[/CODE]
Что с проблемой?
По-моему, все благополучно разрешилось.
Субъективно еще инет подтормаживает, но тут сам покопаюсь.
Спасибо, парни, за вашу помощь!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\sisik.sys - [B]Rootkit.Win32.Qhost.fy[/B] ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6749548, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]