подозрение на вирусные хвосты

[larik218]

на ноуте стоит win xp были вирусы, удалили с помощью drweb, комп странно себя ведет, постоянно выходят какие то ошибки, и сильно тормозить, проверьте логи пож...

[Info_bot]

Уважаемый(ая) larik218, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Отключите восстановление системы!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\smsc.exe','');
 DeleteService('PrtSmanm');
 DeleteFile('C:\WINDOWS\system32\smsc.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', '20000');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Обновите базу АВЗ.

Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[larik218]

в карантине ничего нету, логи выкладываю

[larik218]

забыла сказать что еще в безопасном режиме не заходит

[Шапельский Александр]

Карантин закачайте по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Добавлено через 3 минуты

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(10);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', '20000');
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

[larik218]

я говорю в карантине нет ничего, там пусто, поэтому ничего прислать не могу

Добавлено через 14 минут

у меня выскакивает сообщение после включения компа "предотвращение выполнения данных - Microsoft Windows
для защиты компьютера эта программа закрыта системой.
Имя: Generic Host Process for Win32 Services
Издатель: Microsoft Corporation"
как с этим бороться и что это вообще такое

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(7);
Executerepair(9);
RebootWindows(true);
end.