Подозрения на вирус

[BeTeRIII]

В течение 2-х недель c загрузкой системы вообще невозможно работать из-за зависания системы. Грешу на запускающиеся процессы wuauclt.exe (т.е. автоматического обновления) и несколько других, которые я никогда не видел. При ручном прекращении процесса wuauclt.exe все нормализуется. В службах процесс автоматического обновления пока не отключал. В инете пишут (много конечно) про некие вирусы, которые маскируются под него, - отсюда и подозрения. Проверка своими (Malwarebytes, ESS NOD32) и Cur it! ничего не выявила.

[Alexey_VI]

1. Запустите AVZ.
2. Выполните обновление баз (Меню "Файл\Обновление баз")
3. Закройте все приложения, и запустите используемый в Вашей системе интернет браузер (IE, FireFox, Opera ... - если применяется несколько браузеров, то можно запустить их все, это требуется, чтобы AVZ мог проанализировать используемые браузерами модули расширения и плагины)
4. AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив с файлами здесь

После закачки напишите сюда или мне в личку:
Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)

[BeTeRIII]

Пункты 1-4 указаний выполнил,
по указанной ссылке архив virusinfo_files_<имя_ПК>.zip закачал,

Результат загрузки:

Цитата: Файл сохранён как 100816_175042_virusinfo_files_ПАВЕЛ_4c69423277ba9. zip Размер файла 29799166 MD5 2404b6faa9106d44d761caba7beea4a8

[Alexey_VI]

wuauclt.exe где находился? Этот процесс завершали, когда делали логи?
Прост в данных логах ничего подозрительного не вижу.

Результат загрузки:

Всего файлов: 30 (исполняемых 29), из них:
 зловреды или опасные объекты: 0
 подозрительные: 0
 занесены в базу безопасных AVZ: 15
 В очереди на добавление в базу безопасных:
  высокий приоритет: 11
  обычный приоритет: 4

[BeTeRIII]

Цитата: Сообщение от Alexey_VI wuauclt.exe где находился? Этот процесс завершали, когда делали логи? Прост в данных логах ничего подозрительного не вижу.

wuauclt.exe находится в system32
Когда делал virusinfo_syscure.zip - отключил wuauclt.exe,
а с virusinfo_syscheck.zip - нет.

[Alexey_VI]

По логах плохого не видно.
Смотрите в журнале ОС, может там что написано. Ошибки какие или ещё чего.

[BeTeRIII]

Цитата: Сообщение от Alexey_VI По логах плохого не видно. Смотрите в журнале ОС, может там что написано. Ошибки какие или ещё чего.

Ну может вирусов и нет, - тема ведь в подозрениях только была. Спасибо за диагностику .