Помогите избавиться от вируса

**Saturn017** · 13.02.2009, 11:50

В диспетчере задач постоянно висит процесс System на 252 кб и жрет процессорное время, не убивается. Есть какойто перехватчик - при каждом запуске системы у него новое имя (в данном случае spac.sys). помогите убить

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 13.02.2009, 12:09

>>>Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys
- стоит Даемон. spac.sys - его детка.

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\SystemRoot\system32\drivers\swmidi.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

**drongo** · 13.02.2009, 12:15

деинсталировать kaspersky virus removal tool- это одноразовая утилита.
На всякий случай выполнить скрипт @ avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\vrlogon.dll','');
 QuarantineFile('C:\WINDOWS\system32\psqlpwd.dll','');
 QuarantineFile('C:\Program Files\Protector Suite QL\launcher.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\MGHwCtrl.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\87205095.sys','');
 QuarantineFile('c:\program files\system control manager\edd.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

и прислать карантин: http://virusinfo.info/upload_virus.php?tid=39646

**CyberHelper** · 14.02.2009, 12:15

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 19
В ходе лечения вредоносные программы в карантинах не обнаружены

Помогите избавиться от вируса (заявка № 39646)

Опции темы