C:\WINDOWS\svchost.com

[hkey_user]

Все антивирусные утилиты ругаются на процесс - svchost.com, что делать - помогите!

[olejah]

Правила оформления запроса о помощи.

[hkey_user]

Прикрепляю к теме - логи - помогите разобраться,

[olejah]

Есть подозрение, что у Вас файловый вирус, попробуйте пролечиться вот так - http://virusinfo.info/showthread.php?t=15927

[hkey_user]

Уже пробовал данный метод - утилита пишет, что вылечить файл не удается.

[thyrex]

Скачайте полиморфный AVZ (ссылка в моей подписи)

Выполните скрипт в полиморфном AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.com','');
 DeleteFile('C:\WINDOWS\svchost.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пролечитесь от файловых вирусов

Сделайте новые логи обычным AVZ

[hkey_user]

карантин отправлен -
Файл сохранён как 100818_180527_Quarantine_4c6be8a722b5e.zip
Размер файла 24155
MD5 fa10581807ba050ceeff77adce966a7b

[light59]

Сделайте новые логи обычным AVZ

Ну и где ваши логи?

[hkey_user]

выкладываю )))

[polword]

- Выполните скрипт в AVZ

begin
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[hkey_user]

повторный лог

[polword]

в логе подозрительного нет. Что с проблемой?

[hkey_user]

спасибо - все чисто ))

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[hkey_user]

спасибо за помощь ))

[hkey_user]

Товарищи Хелперы - прошу вашей помощи - вчера после лечения было все чисто - просканил систему утилитой AVZ 2 раза - сеня днем запустил еще раз - опять таже проблема - Подозрение на Trojan-PSW.Win32.OnLineGames.isb - отформатировал диск С - сменил три операционки - в ХР, Vista и семерку - при сканирование во всех ОС - одно и тоже - Подозрение на Trojan-PSW.Win32.OnLineGames.isb - спасайте - уже не знаю что делать!

[pig]

Как что - логи по правилам! И раз всё нафиг отформатировали - в новой теме.

[hkey_user]

новую тему создал

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\svchost.com - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.7048013, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )