лэптоп страшно тормозит

[M@xWell]

Всем привет.
Проверьте пожалуйста логи. Ноут ужАсно тормозил - было запущено куча непонятных процессов. Почистил вроде - пару троянов и кучу руткита. Не знаю, может что осталось?!

Благодарю.

[drongo]

На всякий случай :
.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\MUMMYS~1.SCR','');
 QuarantineFile('C:\PROGRA~1\MSNMES~1\msgrapp.dll','');
 QuarantineFile('C:\WINDOWS\system32\shdocvw.dll','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .

Нестандартный ключ Shell\Open для "scrfile": "NOTEPAD.EXE %1" -
По моему остатки работы зловреда или вы сами колдовали ?

P.S.Пункт 7 правил нужно выполнить, а то зверёк может вернуться .

[M@xWell]

Карантин выслал.

P.S.Пункт 7 правил нужно выполнить, а то зверёк может вернуться .

Отключить востановление системы?

[drongo]

Карантин выслал.
Отключить востановление системы?

Второго 7-ого пункта не наблюдается.

Нестандартный ключ Shell\Open для "scrfile": "NOTEPAD.EXE %1" -
По моему остатки работы зловреда или вы сами колдовали ?

[M@xWell]

Сам не колдовал - ноут не мой. Сомневаюсь, что владелец НБ тоже смог бы - обычный пользователь (ну разве что случайно)... Что с этим ключем делать?

Восстановление отключил.

Что там с карантином?

[PavelA]

Многовато на нем запущено. Неужели это все сразу нужно.
Может уже оперативки не хватает?
В карантин такое ощущение попали чистые файлы.

[M@xWell]

PavelA
Я уж думал об этом (особенно тормозит с включенным Каспером)). Ноут не мой и я не знаю, что нужно, а что нет... Поубирал все что знал, что оно 100% ненужно..

В карантин такое ощущение попали чистые файлы

Не знаю.. Выполнил написанный скрипт.

[PavelA]

Радоваться надо. Значит, дело вполне возможно не в зловредах.

[M@xWell]

В принципе, зловреды все таки ж были.. CureIt находил же (до проверки AVZ 'ом) А то что не осталось больше - не может не радовать))

[drongo]

консилиум решил- юзер сам нажал открывать неизвестный файл нотпадом и поставил галку всегда открывать с ним Не опасно. можно вылечить если хотите импортированием в реестр(спс Bratez за код) :

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\scrfile\shell\open\command]
@="\"%1\" /S"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile\shell\open\command]
@="\"%1\" /S"

P.S.
сохранить что написано в рамке в notepad и сохранить с расширением .reg затем по файлу кликнуть быстро два раза и выбрать да.

[M@xWell]

drongo

выбрать да

"Да" нету. Есть ОК и Cansel. Что делать?

[Bratez]

выбрать да

"Да" нету. Есть ОК и Cansel. Что делать?

Ну насмешили! Можно сразу в раздел "Юмор" отправлять
Конечно же ОК давите.

[drongo]

здорово

[M@xWell]

Bratez, drongo. Вы че, издеваетесь?

[M@xWell]

Эх, Bratez, Bratez! Эту здоровую порцию сарказма я адресовал drongo за

по файлу кликнуть быстро два раза и выбрать да.

ЗЫ. За код спасибо.

[drongo]

всё равно шутка удалась

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены