Подозрения на вирус
 

В течение 2-х недель c загрузкой системы вообще невозможно работать из-за зависания системы. Грешу на запускающиеся процессы wuauclt.exe (т.е. автоматического обновления) и несколько других, которые я никогда не видел. При ручном прекращении процесса wuauclt.exe все нормализуется. В службах процесс автоматического обновления пока не отключал. В инете пишут (много конечно) про некие вирусы, которые маскируются под него, - отсюда и подозрения. Проверка своими (Malwarebytes, ESS NOD32) и Cur it! ничего не выявила.

Re: Подозрения на вирус
 

1. Запустите AVZ.
2. Выполните обновление баз (Меню "Файл\Обновление баз")
3. Закройте все приложения, и запустите используемый в Вашей системе интернет браузер (IE, FireFox, Opera ... - если применяется несколько браузеров, то можно запустить их все, это требуется, чтобы AVZ мог проанализировать используемые браузерами модули расширения и плагины)
4. AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив с файлами здесь

После закачки напишите сюда или мне в личку:
Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)

Re: Подозрения на вирус
 

Пункты 1-4 указаний выполнил,
по указанной ссылке архив virusinfo_files_<имя_ПК>.zip закачал,

Результат загрузки:

Re: Подозрения на вирус
 

wuauclt.exe где находился? Этот процесс завершали, когда делали логи?
Прост в данных логах ничего подозрительного не вижу.

Результат загрузки:

Код:

---

Всего файлов: 30 (исполняемых 29), из них:
 зловреды или опасные объекты: 0
 подозрительные: 0
 занесены в базу безопасных AVZ: 15
 В очереди на добавление в базу безопасных:
  высокий приоритет: 11
  обычный приоритет: 4

---

Re: Подозрения на вирус
 

wuauclt.exe находится в system32
Когда делал virusinfo_syscure.zip - отключил wuauclt.exe,
а с virusinfo_syscheck.zip - нет.

Re: Подозрения на вирус
 

По логах плохого не видно.
Смотрите в журнале ОС, может там что написано. Ошибки какие или ещё чего.

Re: Подозрения на вирус
 

Ну может вирусов и нет, - тема ведь в подозрениях только была. Спасибо за диагностику http://www.yoursmileys.ru/msmile/fun/m0102.gif .