Всем привет!

У моей подруги завелась зараза под САБЖевым именем.

Какие симптомы заражения:

1) Имеется некий процесс wsctf.exe
2) Он заставляет меняться курсор мыши на часики
3) Грузит процессор на 40-50 процентов
4) Процесс не убивается ни с помощью Диспетчера задач, ни с помощью Process hunter'а - сразу же запускается заново
5) Данный файл не находится на жестком диске
6) AVZ и Касперский его не находят
7) Записей в реестре не нашлось


Вопрос. Что же с этим всем делать?

Заранее спасибо.

Существует одна вещь и она тебе поможет 

называется Dr.Web LiveCD - эту утилиту можно скачать с freedrweb.com
там в разделе LiveCD нажмёшь и скачаешь с ftp, только с датой не ошибись, а то скачаешь старую версию.
Скачиваешь утилиту, она в образе iso и записываешь на болвань на компе у себя, потом приходешь к своей подруге и вставляешь диск во время загрузки, вылезет окошко с выбором действия и можешь ничего не менять через 20 сек загрузится выбранный объект меню по умолчанию - загрузится графическая оболочка LINUX и будет запущен сразу сканер Dr. Web там выбраны все разделы жесткого и нажмёшь Scan, если он что-то найдёт то выведет, ну там список есть, а после окончания проверки выделишь все объекты и нажмёшь Cure(это лечение, то что не лечится он удалит)

А да и ещё перед тем как вообще вставить диск и загружатся открой комп и вытащи ОЗУ и проведи по контактам так как будто ты снимаешь статическое напряжения с них, я не знаю даёт  ли это эффект или нет, но я так делаю если комп сильно заражён всякой дрянью.

Только эта утилита почему-то иногда имеет не самые свежие базы, видимо Dr.Web заливает один образ каждое утро и всё, а в течении дня они делают ещё обновления то.
Так что чтобы быть 100% уверенным скачай с того же сайта CureIt, качаешь бесплатно не пугайся, так как ты лечишь домашний комп 
CureIt запускаешь сразу после того как проверишь LiveCD и загрузишь винду в безопасном режиме.

CuretIt можно тоже записать на диск(только на другой), чтобы не словить эту гадость в случае если LiveCD плохо справится со своими обязаностями.

Если всё что я выше описал, вдруг, не поможет, то тогда зайди на BitDefender.com,  и там поищи в бесплатных утилитах мини-антивирус, для конретной проблемы

Добавлено через 1 минуту и 30 секунд
если будут вопросы по использованию утилиты, то там есть справка как пользоваться - прям на сайте

THandle, 
тема на форуме касперского
хотя советую обратиться на вирусинфо

THandle, винт подключи к чистому компу, где установлен Nod 4 с последними базами.


Угу, я бы тоже так сделал. Там в правилах почитай, как и какие отчёты нужно создать утилитой AVZ для создания вопроса в разделе "Помогите"

Это сообщение отредактировал(а) Akella - 6.12.2009, 23:17

Постараюсь все варианты попробовать)) Но это наверное не прямо в ближайшие дни. Нет возможности ходить в гости часто...

А удаленно... Все это для нее наверное будет слишком сложно... Но попробуем. 

Спасибо 

На сайты авторитетных антивирей за спец. утилитами)