Подозрения на вирус

Pili · Отправлено: **23:10, 26-12-2007** | #2

- Cкачайте CureIT и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.
- Скачайте AVZ и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
- Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
- Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
- Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
- Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
- Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

Farman · Отправлено: **23:32, 26-12-2007** | #3

На висте всё это получится сделать?
не понимаю зачем отключать восстановление системы?
(страный какой-то способ)

XCodeR · Отправлено: **01:02, 27-12-2007** | #4

Farman, какой антивирус у вас стоит?

Farman · Отправлено: **02:05, 27-12-2007** | #5

Avast

Pili · Отправлено: **07:40, 27-12-2007** | #6

Цитата Farman:

На висте всё это получится сделать? »

да

Цитата Farman:

не понимаю зачем отключать восстановление системы? »

Для того чтобы можно было удалять вирусы из папки восстановления (напр. C:\System Volume Information\_restore{8EB491D7-F6A3-426D-AA6A-B7A148D86AA4}\RP58\A0015420.sys)

Farman · Отправлено: **21:50, 27-12-2007** | #7

пока запрос отменяется,нашёл много червей на пс,если проблема повторится сделаю то что вы советуете и подниму тему.