Компьютерный форум NoWa.cc - Help, помогите вылечить вирус

- - Help, помогите вылечить вирус (https://nowa.cc/showthread.php?t=302465)

Help, помогите вылечить вирус

Скачали вот от сюда ....что то...кнопнули на исполнение и он исчез! Не уследил куда делся! ess - показывает два опасных объекта, но это не оно. Чувствую засада...

GermanFedoro,
выполнить правила

Извините за задержку.

1. Пофиксить:

Код:

4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')                

O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')                

O4 - HKUS\S-1-5-20\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'NETWORK SERVICE')                

O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')                

O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')

2. Нод при изготовлении логов отключали?
На что он ругается? Доктор Вэбом проверялись или раньше стоял? Если проверялись - что было найдено?
3. Возможно у Вас был самоудаляющийся троян - смените пароли.

Нодом нашел опасный объект, его удалил. при сканировании все выгружал. Ни Вэб ни Каспер ничего не показали. смущает большое количество svchost.exe в диспетчере задач их грузится 8 шт. и комп как-то тормозить стал.

Цитата:

Сообщение от GermanFedoro (Сообщение 3502437)

смущает большое количество svchost.exe в диспетчере задач

Количество процессов svchost.exe зависит от кол-вы запущенных служб.

Цитата:

Сообщение от GermanFedoro (Сообщение 3502437)

комп как-то тормозить стал

Почистите систему от мусора. Можете этой программой

Re: Help, помогите вылечить вирус

Чистил, с помощью "vit disk cleaner". эффекта не дало. кроме того стал жутко тормозить инет.

Re: Help, помогите вылечить вирус

Всё. Сдох. Закройте тему.