С неделю уже ужасно тормозит комп, при выключении появляется окно с сообщением что для завершения работы нужно закрыть программы, но в окне программ ничего нет. В папке c:/windows/temp антивирь постоянно находит вирусы. Так же в диспетчере задач постоянно появляются странные процессы с названием состоящим из произвольных букв и цифр на несколько секунд.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\temp\2755746.exe','');
DeleteFile('c:\windows\temp\2755746.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
такой [url]http://virusinfo.info/showthread.php?t=53070[/url] лог сделайте
Запускаю скрипт в AVG , программа зависает после чего ее предлагают закрыть.
[CODE]SearchRootkit(true, true);
SetAVZGuardStatus(True);[/CODE]Уберите из скрипта и попробуйте выполнить
[QUOTE=thyrex;769611][CODE]SearchRootkit(true, true);
SetAVZGuardStatus(True);[/CODE]Уберите из скрипта и попробуйте выполнить[/QUOTE]
Сделал, компьютер перезагрузился, но в карантине AVZ ничего нет.
[QUOTE='V_Bond;769600']такой [url]http://virusinfo.info/showthread.php?t=53070[/url] лог сделайте[/QUOTE]
ждем.
[QUOTE=миднайт;769642]ждем.[/QUOTE]
Вот сделал
Ничего интересного. Повторите логи AVZ.
[QUOTE=миднайт;769660]Ничего интересного. Повторите логи AVZ.[/QUOTE]
Сделал повторно, а то что появляются красные сообщения во время сканирования на манер:
. Поиск RootKit и программ, перехватывающих функции API
>> Опасно ! Обнаружена маскировка процессов
>>>> Обнаружена маскировка процесса 1620 bf6b253.exe
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Функция user32.dll:DefDlgProcA (1657) перехвачена, метод ProcAddressHijack.GetProcAddress ->76B35F5A->7709A887
Функция user32.dll:DefDlgProcW (1658) перехвачена, метод ProcAddressHijack.GetProcAddress ->76B35F75->770840F0
Функция user32.dll:DefWindowProcA (1664) перехвачена, метод ProcAddressHijack.GetProcAddress ->76B35F90->770624F0
Функция user32.dll:DefWindowProcW (1665) перехвачена, метод ProcAddressHijack.GetProcAddress ->76B35FAB->770525FD
нормально?