Бешенство SYSTEM.EXE, загружает процессор нa 100%.

**Гриша** · 16.01.2009, 15:36

Да...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**ZerLu** · 16.01.2009, 15:38

Сообщение от ZerLu

я не понимаю как здесь написано "
Приложение 2. Поиск файлов при помощи AVZ.

1. Запустите AVZ, перейдите "Файл" - "Добавление в карантин по списку".
2. В верхнем окне введите список файлов которые Вас просили прислать.
3. Нажмите на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"
4. Закройте текущее окно "Добавление в карантин по списку"
5. Дальнейшие действия см. приложение 3.
"
Этот usbser_lowerflt.sys вписать?

добавил появились сообщения:

Ошибка карантина файла, попытка прямого чтения (usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка

... всё так?

**Гриша** · 16.01.2009, 15:40

Значит он хороший...

**ZerLu** · 16.01.2009, 15:47

а в карантине ничего не видно... нет списка.

Добавлено через 5 минут

Сообщение от Гриша

Значит он хороший...

Значит всё хорошо??? Может сделать еще логи я еще раз просканировал систему Авастом
вчера
15.01.2009 14:48:19 Aleksander 3644 Sign of "Win32:Beagle-ABA [Wrm]" has been found in "C:\Documents and Settings\Aleksander\Application Data\Thinstall\Ad-Aware 2007\%Common AppData%\Lavasoft\Ad-Aware 2007\Ad-Aware QF 20080323 175838.aawqff" file.
15.01.2009 14:49:04 Aleksander 3644 Sign of "Win32:Beagle-ABA [Wrm]" has been found in "C:\Documents and Settings\Aleksander\Application Data\Thinstall\Ad-Aware 2007\%Common AppData%\Lavasoft\Ad-Aware 2007\Ad-Aware QF 20080323 185153.aawqff" file.
вот что он нашел.
Если интересно то и за 14-е января
14.01.2009 23:22:12 Aleksander 2004 Sign of "Win32:Crypt-AYM [Trj]" has been found in "C:\Program Files\Avenger\Tools\Updater.exe" file.
14.01.2009 23:26:47 Aleksander 2004 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\Directmedia\load.exe" file.
14.01.2009 23:27:15 Aleksander 2004 Sign of "Win32:Rbot-FXF [Trj]" has been found in "C:\Program Files\Folder Lock\folder lock v5.7.5.exe\[Upack]\[Embedded_I#2743e]" file.
14.01.2009 23:30:43 Aleksander 2004 Sign of "Win32

elf-LCF [Drp]" has been found in "C:\Program Files\HyCam2\HyCam2.exe" file.
14.01.2009 23:37:30 Aleksander 2004 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\Mozilla Firefox\BookReader.exe" file.
14.01.2009 23:39:50 Aleksander 2004 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\Multi Password Recovery\patch.exe" file.
14.01.2009 23:44:36 Aleksander 2004 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\TechSmith\SnagIt 9\Patch.exe" file.
15.01.2009 0:22:58 Aleksander 2004 Sign of "Win32:Agent-AABX [Rtk]" has been found in "C:\WINDOWS\system32\drivers\asc3550p.sys" file.