НОД выдает предупреждения о трояне

**fazerli** · 01.04.2010, 20:47

Доброго времени суток!
С недавних пор комп начал ощутимо подтормаживать и НОД стал с какой-то периодичностью выдавать сообщения о троянах, создаваемых svchost.exe.. Насколько я понимаю, сильно грузится процессор при том, что в общем-то особо ничего не запущено.. Пару раз запускала антивирус (НОД) на предмет лечения/удаления вирусов, однако, предупреждения продолжали появляться..
Проделала все шаги, описанные Вами..
Очень надеюсь на помощь!
Заранее огромное спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 02.04.2010, 06:21

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=75128

4. Повторите лог virusinfo_syscheck.

**fazerli** · 02.04.2010, 13:29

>Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=75128

в окне выдает - Ошибка загрузки. Данный файл уже был загружен.

virusinfo_syscheck добавила.