ПК постоянно виснет [Trojan-Clicker.Win32.Delf.iem ]

[regist]

Выполните скрипт AVZ

begin
FSResetSecurity('C:\WINDOWS\system32\urasvc.exe');    
RenameFile('C:\WINDOWS\system32\urasvc.exe', 'C:\WINDOWS\system32\urasvc.bak');  
RebootWindows(false);  
end.

компьютер перезагрузится, проверьте самостоятельно файл переименован ?

- - - Добавлено - - -

Сделайте полный образ автозапуска uVS

[trovich]

Да, наконец все получилось! Скрипт выполнен до конца, компьютер перезагрузился, файл urasvs.exe переименован в urasvs.bak.
Сейчас займусь образом uVS. Но я не знаю, как здесь передать файл архива с образом автозапуска в моем сообщении. Попробовать так, как раньше передавал логи?

[Дeнис]

trovich, Т.е не понимаете? Как обычный лог, прикрепляете к сообщению и все!

[regist]

Но я не знаю, как здесь передать файл архива с образом автозапуска в моем сообщении. Попробовать так, как раньше передавал логи?

файл образа uVS обычно намного больше по размеру, чем логи AVZ поэтому лучше загрузить его на файлообменник например на http://rghost.ru/ и тут указать ссылку на скачивание.

- - - Добавлено - - -

urasvs.exe переименован в urasvs.bak.

удалите его в ручную, заодно отпишитесь, что с проблемами ?

[trovich]

Файл создал, закачал его на файлообменник, вот ссылка: http://rghost.ru/40403899. Файл с вирусом удалил теперь без проблем. С компьютером уже значительно лучше, даже запускаются некоторые файлы, чего раньше не было. Но я еще пока не все проверил. Отпишусь подробней завтра.
Спасибо за помощь!

- - - Добавлено - - -

[trovich]

Проверил, компьютер по-прежнему виснет, может не так часто, как раньше. Но теперь появляются и синие экраны "смерти", причем с разными кодами ошибок каждый раз. Единственное улучшение - теперь вроде можна инсталлировать программы, чего раньше не было. Что делать, слать логи AVZ?

[trovich]

Что-то ответа долго нет. Решения нет?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\urasvc.exe - Trojan-Clicker.Win32.Delf.iem ( BitDefender: Gen:Trojan.Heur.QG0@r8C5dhec )

[regist]

- Сделайте лог GSI, ссылку на результат проверки напишите.

- - - Добавлено - - -

+ выполните:

Пуск | Выполнить | cmd | sfc /scannow

Утилите потребуется инсталляционный диск с которого устанавливали систему (или другой, но с тем же сервис паком и локализацией).