Вирус

Файрвол показывает что процес services.exe постоянно кудато ломится...Логи прилагаю.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\34tpF5cD.exe','');
QuarantineFile('C:\WINDOWS\system32\_svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\syswindrv.bin','');
DeleteFile('C:\WINDOWS\system32\_svchost.exe');
DeleteFile('C:\WINDOWS\system32\syswindrv.bin');
DeleteFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
DeleteFile('C:\WINDOWS\system32\34tpF5cD.exe');
BC_ImportALL;
BC_DeleteSvc('Microsoft Internet Explorer');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

Вот...

virus.zip - [url]http://virusinfo.info/upload_virus.php?tid=19293[/url]

Отправил.Извиняюсь.

А удалить из сообщения забыл? За тебя кто это будет делать, дядя (Maxim)?

Не незабыл.Просто не знаю как удалить один прикрепленный файл...
Уже разобрался.но пишет что нет прав для этого...

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
BC_DeleteFile('C:\WINDOWS\system32\10J5IYB7.exe');
BC_DeleteSvc('syswindrv');
BC_Activate;
RebootWindows(true);
end.[/CODE]Удалите все задания из планировщика задач. Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=PavelA;198443]А удалить из сообщения забыл? За тебя кто это будет делать, дядя (Maxim)?[/QUOTE]Ни чего, это моя работа.

готово

В логах всё нормально. Проблема решена?

Да большое спасибо.
Маленький офтоп.У мя стоит Каспер 5 и Нод32 что оставить?

Каспер 5 бесполезен.... актуальная версия 7.0.325

А че? он же у меня антивирусные базы обновляет постоянно..

но уже не способен бороться с серьезными зловредами ....

Программы постоянно дорабатывается и совершенствуется. К примеру 5 беззащитна против руткитов.

Блин а НОД32 у меня находи еще меньше каспера 5...значит надо ставить 7й...Но он же тачку будет не хило тормозить... :(

Какой конфигурации "тачка"?

Cel 2.4 оператива 512

семерка гораздо быстрее чем пятерка .... у вас должна работать нормально ....

[quote=V_Bond;198559]семерка гораздо быстрее чем пятерка .... у вас должна работать нормально ....[/quote]

Поставил я эту последнюю версию...Серфить стало вобще нереально хуже чем на старом мопеде.Это у всех так.Попробовал поставить в настройках максимальную скорость минимальную защиту всеравно страници еле открывает >:(

[quote]Это у всех так[/quote]
Не у всех...
Точно 325 поставили, а не 321?

[quote=rubin;198780]Не у всех...
Точно 325 поставили, а не 321?[/quote]

Да 7,0,1,325
Активирую защиту на сайт по полчаса заходит...Снимаю за пару сек грузится...

[quote=KOHAH;198468]У мя стоит Каспер ... и Нод32 что оставить?[/quote]
Оставьте что-нибудь одно. Совместная работа двух антивирусов на одном компьютере - главная причина тормозов.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]