Printable View
В диспетчере задач постоянно висит процесс System на 252 кб и жрет процессорное время, не убивается. Есть какойто перехватчик - при каждом запуске системы у него новое имя (в данном случае [URL="file:///D:/Install/Utils/avz4/LOG/virusinfo_syscheck.htm"]spac.sys[/URL]). помогите убить
>>>Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys
- стоит Даемон. spac.sys - его детка.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\SystemRoot\system32\drivers\swmidi.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин.
деинсталировать kaspersky virus removal tool- это одноразовая утилита.
На всякий случай выполнить скрипт @ avz
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vrlogon.dll','');
QuarantineFile('C:\WINDOWS\system32\psqlpwd.dll','');
QuarantineFile('C:\Program Files\Protector Suite QL\launcher.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\MGHwCtrl.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\87205095.sys','');
QuarantineFile('c:\program files\system control manager\edd.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
и прислать карантин: [url]http://virusinfo.info/upload_virus.php?tid=39646[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]