Подозрение на вирусы

**LogON** · 24.10.2010, 19:27

Здравствйте.
Во время простаивания начинается работа с жестким диском(понятно по светодиоду и характерному шуму). Если начать что-то делать-работа не прекращается, однако прекращается при запуске диспетчера задачь.
Так же несколько раз замечал, как один из svschost.exe начинал занимать около 500МБ памяти, лечилось перезагрузкой.
Помогите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 26.10.2010, 10:15

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Windows\Temp\TS_EB.tmp','');
 QuarantineFile('C:\Windows\Temp\TS_F9D8.tmp','');  
 BC_ImportAll;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

**LogON** · 26.10.2010, 12:36

АВЗ зависает во время выполнения скрипта.

**olejah** · 26.10.2010, 12:53

Сделайте лог полного сканирования МВАМ

**LogON** · 29.10.2010, 08:33

Вот лог.
Приношу извинения за то, что так долго делал.

**CyberHelper** · 30.10.2010, 08:33

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирусы (заявка № 90466)

Опции темы