Printable View
НЕдавно заметил в диспетчере задач, что Winlogon.exe загружает процессор на 50% ! проверил на вирусы НОдом 32, но он ничего не нашел, затем проверил доктором Вебером Cureit, он нашел 3 трояна, удалил, но все равно Winlogon.exe продолжает загружатьпроцессор на 50%! посмотрите пожалуйста что такое! заранее спасибо!
1. Пофиксите в HJT:
[CODE]R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)[/CODE]
2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteService('Winsq68');
QuarantineFile('C:\WINDOWS\System32\drivers\Winsq68.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\Winsq68.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
[COLOR="DarkRed"]Обновите базы AVZ![/COLOR]
Сделайте новые логи
Скрипты сделал! но после завершения скриптов, компьютер сам не перезагрузился, перезагрузил вручную! Файлы с папки карантин отправил!
[QUOTE]Обновите базы AVZ![/QUOTE]Это Вы проигнорировали
Карантина не видно, отправьте еще раз.
В логах чисто, установите SP3 и Internet Explorer 8
не отправляется! пишет что данный файл уже был закачен!
название файла 2009-10-30.zip
в диспетчере уже нету файла Winlogon.exe!!
Спасибо за помощь!
[url]http://virusinfo.info/showthread.php?t=30339[/url]