В диспетчере задач заметил приложение Wasspacer. Оно имеет множество процессов, под названиями wasub.exe и waagent.exe которые невозможно закрыть(новые открываются самостоятельно). Найти и удалить wasspacer.exe так же не удалось(в папке, где он по задумке должен находиться, его нет).
Уважаемый(ая) [B]Кирилл Баев[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('d:\users\Киря\appdata\roaming\windows\wasub.exe');
TerminateProcessByName('d:\users\Киря\appdata\roaming\windows\wasppacer.exe');
TerminateProcessByName('d:\users\Киря\appdata\roaming\windows\waagent.exe');
TerminateProcessByName('d:\users\Киря\appdata\local\10c3428\svсhоst.exe');
TerminateProcessByName('d:\users\Киря\appdata\roaming\windows\service.exe');
QuarantineFile('d:\users\Киря\appdata\roaming\windows\wasub.exe', '');
QuarantineFile('d:\users\Киря\appdata\roaming\windows\wasppacer.exe', '');
QuarantineFile('d:\users\Киря\appdata\roaming\windows\waagent.exe', '');
QuarantineFile('d:\users\Киря\appdata\local\10c3428\svсhоst.exe', '');
QuarantineFile('d:\users\Киря\appdata\roaming\windows\service.exe', '');
DeleteFile('d:\users\Киря\appdata\roaming\windows\service.exe', '32');
DeleteFile('d:\users\Киря\appdata\roaming\windows\waagent.exe', '32');
DeleteFile('d:\users\Киря\appdata\roaming\windows\wasppacer.exe', '32');
DeleteFile('d:\users\Киря\appdata\roaming\windows\wasub.exe', '32');
DeleteFile('D:\Users\Киря\AppData\Local\10c3428\svсhоst.exe', '32');
DeleteFileMask('D:\Users\Киря\AppData\Local\10c3428', '*', true);
DeleteFileMask('d:\users\Киря\appdata\roaming\windows', '*', true);
DeleteDirectory('D:\Users\Киря\AppData\Local\10c3428');
DeleteDirectory('d:\users\Киря\appdata\roaming\windows');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Все выполнил, процесс исчез
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\users\киря\appdata\roaming\windows\wasppacer.exe - [B]not-a-virus:NetTool.Win32.Wasppace.n[/B][/LIST][/LIST]