Здравствуйте.
svchost.exe загружает процессор на 99%.
NOD видит трояны но не лечит.
Логи прилагаю
Printable View
Здравствуйте.
svchost.exe загружает процессор на 99%.
NOD видит трояны но не лечит.
Логи прилагаю
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
лог gmer
1. Загрузитесь с LiveCD
2. Скопируйте [B]C:\WINDOWS\system32\Drivers\tauwcuui.sys[/B] в другую папку и переименуйте
3. Удалите файл в исходном месте
4. Загрузитесь в нормальном режиме
5. Запакуйте переименованный файл с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Диска нет в наличии
Ссылка на образ Kaspersky Live CD есть у меня в подписи
Мой сисадмин удалил C:\WINDOWS\system32\Drivers\tauwcuui.sys в ручном режиме не скопировав его. Проблема осталась. Что делать?
Новые логи
Новые логи
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Василь\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Василь\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы
Сделайте новые логи
Всех поздравляю с праздниками.
Скрипт помог.
Карантин отправил.
Сканер NOD в процессе проверки
1).C:\Documents and Settings\Администратор\Local Settings\Temp\JEJkx.dll - Win32/Agent.QJR троян - удален
2).C:\Documents and Settings\Администратор\Local Settings\Temp\xwWEg.dll - Win32/Agent.QJR троян - удален
3).C:\WINDOWS\system32\JVMOD32.DLL - модифицированный Win32/Spy.Delf.OAH троян _[B]/не знаю что делать-пропустил/[/B]
4).C:\WINDOWS\Temp\~TM22.tmp - модифицированный Win32/Kryptik.BOU троян - удален
5).C:\WINDOWS\Temp\~TM41E.tmp - модифицированный Win32/Kryptik.BOU троян - удален
Сделал новые логи
В логах чисто, активной заразы нет. Очистите Temp папки
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]