În acest articol, voi scrie cum să se ocupe de un virus care încarcă CPU-ul 100%. În același timp, computerul "se oprește" și este încărcat mult timp.
NOD32 nostru virus pentru clasificare numit „modificat Win32 / TrojanDownloader.Carberp.AH troian“, care este, dar nu se poate elimina (curățarea nu este posibilă)
O astfel de fereastră pe care utilizatorul a primit-o la fiecare boot al sistemului de operare. Intrând în managerul de activități, vedem două fișiere svchost, care sunt încărcate la procesor cu 50%.
Vedeți ce sunt aceste fișiere și ce sunt legate de utilizarea unui program gratuit de la microsoft - Process Explorer, acesta este un manager de activități avansate.
Fișierul a fost în locul în care ar trebui să fie, astfel încât să puteți căuta virusul care încarcă sistemul în procesul de pornire. Troian Remover pentru a ne ajuta, este minunat să găsești în registru toate nenorocirile.
Deci găsi prima Rootkit.Agent situat în C: \ WINDOWS \ System32 \ Drivers \ uti2mziz.sys. Mai mult în registrul de viruși nu este detectat, inclusiv în timpul verificării manuale. Rămâne să eliminați resturile prin rularea Dr.Web pentru o scanare completă.
Doctor Web a găsit, de asemenea, virusul în "c: \ documents and settings \ user \ main menu \ startup" Trojan.Carberp.80. După ce ați terminat, trebuie să vă curățați calculatorul de fișiere temporare etc. Puteți face acest lucru manual sau cu ajutorul unui utilitar gratuit de la Kaspersky AVZ.
Dacă nu reușiți să eliminați virușii, specialiștii dvs. vă vor oferi mereu ajutor de înaltă calitate și prompt.
Asistență informatică pentru persoane juridice și persoane fizice în St. Petersburg, tel. 983-95-91
Nu uitați să puneți ca :)
Articole similare
Trimiteți-le prietenilor: