Проверьте плз Лог

[Ferz88]

После обнаружения Nod'ом 32 вируса Win32/Sirefef.N (и как я надеялся удаления его), загрузка ЦП остановилась стабильно на отметке 100%. http://files.wyw.ru/wyw_file?id=4176860 - мой лог. Что делать?

[01pump]

Ferz88,
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Jmaga\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\WINDOWS\TEMP\~TM9B5.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Ferz88]

http://files.wyw.ru/wyw_file?id=4177438 - syscheck
http://files.wyw.ru/wyw_file?id=4177450 - hijackthis
P.S. ПК стал работать лучше)

[romul781]

Сообщение от Ferz88

http://files.wyw.ru/wyw_file?id=4177438 - syscheck

Ferz88, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[Ferz88]

http://files.wyw.ru/wyw_file?id=4177535

[romul781]

Ferz88, что с проблемой?
в логе чисто

[Ferz88]

Да вроде всё нормуль, Загрузка ЦП в норме, не тормозим) Спасибо за помощь!

[romul781]

удачи! будете у нас на колыме...