Printable View
Здравствуйте!
Проверил комп на вирусы нашлось штук 20, но svchost.exe все так же грузит процессор. Практически ничего делать нельзя, все тормозит.
AVZ то же жутко тормозит. Можно ли сделать логи в безопасном режиме? В нем не тормозит.
С уважением, Александр.
Уважаемый(ая) [B]Tsyn[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Да, попробуйте.
Высылаю логи!
[QUOTE][B][COLOR="#FF0000"]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 25.08.2010 [B]необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/B]
Протокол антивирусной утилиты[B] AVZ версии 4.35[/B][/QUOTE]
Скачайте актуальную версию AVZ 4.37, обновите базы AVZ и переделайте логи.
Файл [b][color=Red]virusinfo_cure.zip [/color][/b] из папки AVZ загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
В файл host все эти строчки сами прописывали ?
Host не трогал. AVZ сейчас обновлю.
Высылаю новые логи и карантин.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
QuarantineFile('C:\WINDOWS\system32\gelskln.dll','');
QuarantineFileF('C:\Windows\system32','*.tmp', true,'',0 ,0);
DeleteFile('C:\WINDOWS\system32\gelskln.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]Компьютер перезагрузится[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Сделал. Высылаю новые логи.
Вроде проблемы пропали.
Благодарю за помощь!!!
в логах чисто.
Еще раз, [B]Благодарю[/B]!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cpldapu\\produkey.exe - [B]not-a-virus:PSWTool.Win32.ProductKey.aj[/B] ( DrWEB: Tool.PassSteel.645 )[*] c:\\windows\\system32\\gelskln.dll - [B]Trojan-Dropper.Win32.Cidox.mwz[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.640, AVAST4: Win32:MalOb-JK [Cryp] )[/LIST][/LIST]