rasautou.exe

**yurra** · 06.03.2010, 22:17

здравствуйте.с недавних пор стал замечать,что этот процесс rasautou.exe стал занимать много ресурсов процессора.отключается иногда часто интернет.есть подозрение что это вирус BackDoor.Groan. логи прилагаются.помогите.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 06.03.2010, 23:09

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\rqwnnrtt.sys','');
 DeleteService('rqwnnrtt');
 QuarantineFile('C:\WINDOWS\system32\62.tmp','');
 DeleteService('MEMSWEEP2');
 DeleteFile('C:\WINDOWS\system32\62.tmp');
 DeleteFile('C:\WINDOWS\system32\drivers\rqwnnrtt.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**yurra** · 07.03.2010, 00:56

cкрипт выполнил.папку отправил.вот логи.

**thyrex** · 07.03.2010, 10:58

Что сейчас с проблемой?

**yurra** · 07.03.2010, 13:05

в том файле ,что вам отправил ,вирус не был обнаружен?
все по старому.интернет отключается.правда не так часто.
а процесс rasautou.exe не каждый день перегружает процессор.периодически раз в две-три недели.щас пока тихо.