Printable View
Доброго времени суток!
С недавних пор комп начал ощутимо подтормаживать и НОД стал с какой-то периодичностью выдавать сообщения о троянах, создаваемых svchost.exe.. Насколько я понимаю, сильно грузится процессор при том, что в общем-то особо ничего не запущено.. Пару раз запускала антивирус (НОД) на предмет лечения/удаления вирусов, однако, предупреждения продолжали появляться..
Проделала все шаги, описанные Вами..
Очень надеюсь на помощь!
Заранее огромное спасибо!
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=75128[/url]
4. Повторите лог [B]virusinfo_syscheck.[/B]
>Загрузите файл quarantine.zip, используя ссылку [URL]http://virusinfo.info/upload_virus.php?tid=75128[/URL]
в окне выдает - Ошибка загрузки. Данный файл уже был загружен.
[B]virusinfo_syscheck [/B]добавила.
Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.
Установите обновления безопасности на Windows.
[QUOTE=AndreyKa;615216]Установите на Windows [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL] (может потребоваться активация) и последующие обновления.
Установите обновления безопасности на Windows.[/QUOTE]
А ежли я не совсем уверена в лицензионности моей ОС?..:unknw:
[QUOTE=fazerli;619357]А ежли я не совсем уверена в лицензионности моей ОС?..:unknw:[/QUOTE]
Тогда оставьте все как есть...
[QUOTE=Aleksandra;619477]Тогда оставьте все как есть...[/QUOTE]
хм..:( Александра, скажите, а по данным логов, троян всё еще гуляет по системе?..
[QUOTE=fazerli;619632]по данным логов, троян всё еще гуляет по системе?..[/QUOTE]
Нет, в логах чисто.