Printable View
AVZ выдает подозрение на троянскую dll, Daemon Tools говорит [B]"[I]Kernel debugger must be deactivated[/I]"[/B] (а до этого компьютер мог нормально работать только в безопасном режиме, а в обычном просто зависал по непонятным причинам; вообще это уже было у кого-то в 2006-м году, но DrWeb ничего сделать не может). Скорей всего заражен и [B]svchost.exe[/B] (в диспетчере задач этот процесс в количестве 5-ти шт., разве так должно быть?)
[url]http://virusinfo.info/showthread.php?t=1235[/url]
.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('msansspc.dll');
DeleteFile('digeste.dll');
DeleteFile('crypts.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('i386si');
BC_DeleteSvc('netsik');
BC_DeleteSvc('VIDEO');
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]O20 - AppInit_DLLs: vmmreg32.dll
O20 - Winlogon Notify: crypt - crypts.dll (file missing)[/QUOTE]
4. Повторите логи.
Вот.
Ничего подозрительного в логах. Сервис Пак 3 и последующие патчи поставьте.