Подозрения на вирус

[Farman]

Описываю ситуацию:

При падении сети,вот

этот

процесс начинает загружать ЦП на 100%(не могу могу уверять,что именно он,но один из "Хост-процесс для служб Windows" это точно).

Что это может быть?

[Farman]

- Cкачайте

CureIT

и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.

- Скачайте

AVZ

и

HijackThis

и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.

- Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.

- Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.

- Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".

- Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.

- Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

[Farman]

На висте всё это получится сделать?

не понимаю зачем отключать восстановление системы?

(страный какой-то способ)

[Farman]

Farman, какой антивирус у вас стоит?

[XCodeR]

Avast

[Farman]

Цитата Farman:



На висте всё это получится сделать?

Подозрения на вирус

да


Цитата Farman:



не понимаю зачем отключать восстановление системы?

Подозрения на вирус

Для того чтобы можно было удалять вирусы из папки восстановления (напр. C:\System Volume Information\_restore{8EB491D7-F6A3-426D-AA6A-B7A148D86AA4}\RP58\A0015420.sys)

[Farman]

пока запрос отменяется,нашёл много червей на пс,если проблема повторится сделаю то что вы советуете и подниму тему.