Printable View
Здравствуйте у меня проблема с загрузкой системы, грузится с 2-3 раза и с большими тормозами, кое как удалось запустить AVZ через totalcomander. Началось все с того что стал сильно загружать систему процесс svhost, запустив в безопасном режиме систему проверил с помощью Dr. Web CureIt нашел 3 файла зараженных trojan.PSW.Ibank.28 и 1 файл Trojan.Siggen.64340 , после система стала грузится с тормозами и с 2-3 раза. Помогите разобраться.
Установлен антивирус Avast
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\drwat32.exe','');
DeleteFile('E:\WINDOWS\system32\drwat32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новые логи
карантин выслал, обновил логи
Что сейчас с проблемой?
система загружается минут 10-15, затем все становится нормально. в безопасном режиме Dr. Web CureIt ничего не нашел
Очистите карантин AVZ.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Вы сами установили встроенный в Windows web сервер?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\windows\system32\drwat32.exe - [B]Backdoor.Win32.Agent.arar[/B] ( DrWEB: BackDoor.Click.976, BitDefender: Gen:Trojan.Heur.TP.nmZ@b8zoZdm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]