Подозреваю, что недолечен TrojanDownloader

[Gastronom47]

При работе компьютера иногда происходят резкие подвисания...
В папке c:\windows\temp три подозрительных файла..
Ни доктор веб, ни АВЗ не находят напрямую заразу..

[Макcим]

Ни доктор веб, ни АВЗ не находят напрямую заразу..

Я тоже не нахожу

[Gastronom47]

т.е. нет причин для беспокойства....
уф..
распереживался..

[V_Bond]

неплохо бы еще один лог авз приложить .... для полноты картины так сказать ...

[Gastronom47]

При работе происходит следующее - по непонятным причина одно из приложений начинает пожирать ~95% процессорного времени.. Если его выгрузить и снова загрузиь, что все приходит в норму, на некоторое время... После проблема повторяется, но уже с другим приложением... (браузер, аська, почтовый клиент и т.п.)
АВЗ еще ругается на некий
SystemRoot\System32\Drivers\SYMTDI.SYS
Раньше на машине стоял СимантекАнтивирус... я его руками удалил (криво, но верно)... может это от него осталось...
Еще из транного... при загрузке, когда же загружается рабочий стол, все роцессы странно отжирают память.. каждый из процессов кушает по 20-40Мб..

[V_Bond]

на сайте Symantec есть утилиты удаления .... скачайте ... а то хвостов слишком много .. практически весь активен

[Макcим]

Symantec нужно убрать. Почитайте здесь. После процедуры сделайте лог virusinfo_syscheck.zip.

[V_Bond]

утилиты тут

[Gastronom47]

а есть какие-нибудь другие способы? Эта утилита *.msi у меня не запускается корректно эта служба а соотвественно и инсталятор..

Добавлено через 1 минуту

сообщение написал до того, как увидел ссылки... сорри..

Добавлено через 15 минут

Большое спасибо! Вроде как при загрузке перестало иметь место быть это глбоально пожирание памяти...

[Макcим]

Повторите лог virusinfo_syscheck.zip.

[Gastronom47]

вот

[Макcим]

Выполните скрипт в AVZ

begin
 DeleteFile('F:\autorun.inf');
end.

Повторите лог.

[Gastronom47]

сделал

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\NavLogon.dll');
 DeleteFile('C:\Program Files\Symantec AntiVirus\SavRoam.exe');
 BC_ImportDeletedList;
 BC_DeleteSvc('SavRoam');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Повторите лог.

[Gastronom47]

готово!

[Макcим]

Теперь идеальная чистота

[Gastronom47]

ай.. я Вам весьма и весьма благодарен! Классно работаете!