Вирус заблокировал компьютер

[Legek]

C антивирусом разобрался. По поводу wuauclt - согласен за исключением того, что больно странно себя ведет процесс. Увешивает компьютер в ноль, не давая загрузить ни одной программы, включая диспетчер задач. Где-то прочитал, что под него иногда маскируются вирусы. Причем делать ничего не надо. У компьютера после загрузки через 2 мин "сама собой" заканчивается виртуальная память. Не думаю, что это нормально. Придется, видимо, все-таки переставлять. Еще раз огромное спасибо всем кто помогает!!!!!!

[pig]

Попробуйте временно отключить службу "Автоматическое обновление". Тогда сразу узнаем, вирус или где.

[Legek]

В том и дело, что эта штуковина работает, игрнорируя всякие отключения. Появляется все равно. При попытке выгрузить процесс - выгружается, а потом восстанавливается как ни в чем не бывало

[pig]

Выполните такой скрипт:

begin
  SearchRootkit(true,true);
  SetAVZGuardStatus(true);
  ClearQuarantine;
  QuarantineFile ('wuauclt.exe','');
  RebootWindows(true);
end.

В карантин что-нибудь попадёт? Если нет - поищите через AVZ файл wuauclt.exe - где обнаружится?

[Legek]

После отработки скрипта файла в карантине нет...при попытке ручного поиска выводит протокол об ошибке карантина. Протокол прикрепряю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 34
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\svchost.exe - Trojan-Downloader.Win32.Agent.bkwy
  2. c:\windows\system32\cssrss.exe - Trojan-Proxy.Win32.Small.zw( BitDefender: DeepScan:Generic.Malware.SFYddldg.50CBBC75 )
  3. c:\windows\system32\drivers\rapa82a.sys - Trojan.Win32.Pakes.nhi
  4. c:\windows\system32\explore.exe - Trojan.Win32.Agent2.fdq
  5. c:\windows\system32\portmap.exe - Trojan-Ransom.Win32.SMSer.v( BitDefender: Trojan.Patched.CM )
  6. c:\windows\system32\video.sys - Trojan-PSW.Win32.Agent.mem( BitDefender: Trojan.Generic.1535977 )
  7. c:\windows\system32\vmmreg32.dll - Trojan-Dropper.Win32.BHO.aw( DrWEB: BackDoor.Zapinit.106 )
  8. c:\windows\system32\winhelp32.exe - Trojan.Win32.Agent.bsok( DrWEB: BackDoor.Zapinit.106, BitDefender: Trojan.Generic.1453916 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !