[ Закрыто ] WinLock , система восстановлена

1
RSS
Здравствуйте.
Вирус заблокировал ПК. Номера разблокировки на вашем сайте не оказалось. Сделал восстановление Windows. ПК загрузился. Может проверите мой ПК на остатки вируса.
Спасибо.
выполните скрипт в uVS
перезагрузка,
пишем результат
Сделал

В папке пользователи обнаружил папку "UpdatusUser" которой раньше не было. Так же оттуда запущен процесс demonu.exe пользователь "UpdatusUser" занимает 1.2 МБайт памяти.
Все работает как работало, только надпись "добро пожаловать" висит на много дольше.
Цитата
andrey811 пишет:
В папке пользователи обнаружил папку "UpdatusUser" которой раньше не было. Так же оттуда запущен процесс demonu.exe пользователь "UpdatusUser" занимает 1.2 МБайт памяти.
Этого пользователя создаёт служба (программа) "Обновления NVIDIA" которая автоматический ставится с драйверами от этого произоводителя и
файл daemonu.exe относится к ней же.
Её можно удалить через установку и удаление программ, если Вам ненужна проверка обновлений драйверов.
01.JPG (69.37 КБ)
Изменено: morphy - 27.06.2011 13:51:20
Цитата
andrey811 пишет:
Все работает как работало, только надпись "добро пожаловать" висит на много дольше.
сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
малаврбайт ничего не нашел, однако надпись все равно долго висит
Цитата
andrey811 пишет:
малаврбайт ничего не нашел, однако надпись все равно долго висит
сделайте дополнительно очистку системы, реестра с помощью ccleaner
1
Читают тему (гостей: 1)