win32/corcow.F

[Drey78]

svchost.exe отъедает до 100% ЦП. Nod 32 видит и удаляет из опративной памяти, но этого хватает на не более 2-х минут.

[Info_bot]

Уважаемый(ая) Drey78, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Внимание !!! База поcледний раз обновлялась 12.07.2013 13:39:36 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.41.

Пожалуйста обновите базы и сделайте новые логи.

- - - Добавлено - - -

+ virusinfo_autoquarantine.zip загрузите по ссылке Прислать запрошенный карантин вверху темы.

[mrak74]

+ Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('c:\program files\common files\services\dxdc32gt.anu','');
  DeleteFile('C:\Program Files\Common Files\Services\dxdc32gt.anu','32');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
  RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Обновите базы, сделайте новые логи.

[Drey78]

1. Карантин отослал.
2. Обновил базу
3. выполнил скрипт
4. Сделал новые логи

Отослать карантин, который есть, после сделанных манипуляций?
П.С. загрузка ЦП 5-10 % ....

[mrak74]

П.С. загрузка ЦП 5-10 % ....

Какой процесс загружает ЦП, посмотрите в Диспетчере задач.

В настройках антивируса, Настройка - Перейти к дополнительным настройкам - Компьютер - Защита в режиме реального времени - Настройка - Очистка - передвиньте ползунок в крайнее правое положение Тщательная очистка. (некоторые пункты могут отличаться в зависимости от версии антивируса).

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[Drey78]

ЦП:
opera.exe 2%
taskmgr.exe 3%
explorer.exe 2-4%

В avz_log.txt ничего криминального. Только: Установите Adobe Reader XI. Антивирус сейчас запущу - но на этот процесс у меня уйдет весь день.

Я считаю, что проблема решена.

[mrak74]

Процессы перечисленные в ЦП, нормальные.

В avz_log.txt ничего криминального. Только: Установите Adobe Reader XI.

Надеюсь Adobe Reader XI установили.

Антивирус сейчас запущу - но на этот процесс у меня уйдет весь день.

"Защита в режиме реального времени" - подразумевалось, что в режиме реального времени, т.е. при работе с ПК, он будет автоматом без запроса удалять вирусы !!! Никаких действий в связи с этим от Вас не требуется, т.е. запуск сканирования по требованию, я не просил и не подразумевал.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены