Вирус или ... ?

Ну, в общем-то логично, времени уйдёт меньше. Другое дело, что в формате нет нужды, достаточно удалить директорию винды.

Можно рискнуть переустановить систему (но только загрузившись с компакта, не из под зараженной системы). Тогда - сразу после установки - нужно ставить Каспера, обновлять базы и лечить систему.

по крайней мере будет известен виновник ;)

Может, это просто любимый фаервол дебаг логи ведёт

Vita, программист правильно советует...

Но если нужно срочно работать, советую поставить ZoneAlarm Pro. Она блокирует отправку/получение несанкционированного трафика с компьютера.

Хотя, повторюсь, в вашем случае форматирование лучше всего... Главное потом обратно этот вирус не впустить, уже на чистую систему. Ведь откуда то он взялся...

Вот тут позволю не согласится, ведь мы не занем о каком вирусе идет речь, Вы уверены что вирус именно поразил ядро винды? Вспомните беду прошлого года, когда червь поражал все exe фалы и не давал им запускаться? Он делал это со всеми файлами до которых мог добраться из корневика. В другом случае если это Бласт, самый пример lsass.exe тут можно понять что ядро поражено и система это показывает.

Как связанно загрузка с компакт диска и не пораженная система? В любом случаем вирсу на компашку не попадет, но есть ли гарантия что снести только директорию винды Вас спасут от виря? Когда сам вирь не известен?

Это не важно. Если ядро (и запускаемые им системные службы) чисты, то заражение невозможно принципиально. А они чисты, поскольку создается новая директория \windows, а старые файлы в Program Files перезаписываются.

Поэтому, кстати, нужно ставить систему с заведомого незараженного компакта - если начать копирование файлов дистрибутива, работая при этом в зараженной системе, то эти файлы могут быть инфецированны. Это уже зависит от типа вируса. ;)

Я имел в виду тот факт, что попытка лечения системной службы может привести к краху операционки. К тому же, далеко не всегда заражение процесса отражается на его работоспособности. ;)

Как компакт может быть у Вас зараженный если Вы сами его не записали или преобрели уже зараженный, что можно исключить?

Тут же можно уточнить, то факт...идет ли полная перустановка системы или её обновление. При обновлении programfiles у вас останутся, и если заражены приложения то вирус останется, но в ядре его уже не будет, хотя опять тут вы правы, что вирус может быть гулящий, и при первой же загрузке попадет в ядро, но смысл говорить об этом если мы не знаем причину? А причина у нас сам вирус и что он может сделать!

Попытка лечения службы, может превести только к отказу этой службы, которая может потянуть неработоспособность всей системы, но система останется цела. В винде не предусмотрено такое чтоб переставить отдельные компоненты, как к примеру в Linux. В связи с этим и связан термин "переустановка винды" или её снос. ;)

По поводу не отражения процесса на работоспособности, может и так, но факт скачивания 3Гб разве не отражение неправильной работы ПК? Но тут мы не утверждаем точ заражено само ядро, так что остается только догадываться.

/ru/forum/comment/1552624