Подозрение на вирус

Printable View

28.11.2011, 16:36
SkyThunder

Подозрение на вирус

Здравствуйте!
После переустановки системы, появились некоторые нестабильности в системе:
При включении выскакивает ошибка svchost.exe.
Периодически слетает панель "Пуск" (я её вытягиваю вверх в двойную плосу, а она слетает обратно в стандартную одиночную.)
Пишет, что нет аудио устройства (колонок, наушников), при этом спокойно разговариваю в скайпе, но не могу включить музыку. Может есть зловреды, посмотрите логи. Заранее спасибо)

З.Ы.
Как почистить ранее загруженные логи, а то у меня уже 750 кбайт занято?
28.11.2011, 16:37
Info_bot

Уважаемый(ая) [B]SkyThunder[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
28.11.2011, 20:12
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
29.11.2011, 10:23
SkyThunder

Вложений: 1

Сделал, вот лог.
29.11.2011, 23:53
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bestzippro (PUP.SmsPay) -> Value: bestzippro -> No action taken.

Зараженные файлы:
c:\documents and settings\syythunder\application data\arzipexe\arzipexe.exe (PUP.SmsPay) -> No action taken.
c:\documents and settings\syythunder\application data\arzipexe\winzipl.exe (Trojan.FakeSMS) -> No action taken.
c:\documents and settings\syythunder\мои документы\downloads\не подтвержден 2196.crdownload (PUP.SmsPay) -> No action taken.
c:\documents and settings\syythunder\мои документы\downloads\не подтвержден 82830.crdownload (PUP.SmsPay) -> No action taken.[/code]