в безопасном режиме dr.web удалил c:\windows\svchost.exe обнружив там trojan.pws.spy.9608 (касперский на нем зависал). при нормальной загрузке системы иногда вылазит ошибка в приложении services.exe после чего компьютер зависает explorer
Printable View
в безопасном режиме dr.web удалил c:\windows\svchost.exe обнружив там trojan.pws.spy.9608 (касперский на нем зависал). при нормальной загрузке системы иногда вылазит ошибка в приложении services.exe после чего компьютер зависает explorer
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\unqnldts.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\unqnldts.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=89327[/url]).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).
при выполнении скрипта и при создании нового лога AVZ зависает на Выполняется исследование системы. ошибка services.exe выскакивает только при включенной сети.
Ставьте обновления безопасности Windows, вышедшие после SP3.
Рекомендую [URL="http://poleznosti.ru/soft/file_catalog/?file_id=20080528205228"]вот этот пакет[/URL], очень удобно.
Должно помочь.