services.exe ломится в интернет, периодически система падает в синий экран

**negrnegr** · 20.06.2007, 14:14

Уделял мало внимания безопасности, теперь вот чую, вирусня на ноутбуке. Ставил Netpeeker, он показывает, что процесс services.exe ломится на разные адреса в сети: америка, канада и т.п. В минуту раз 10-20, а то и больше. При попытке просомтреть свойства tcp в process explorer система вываливается в синий экран. Если запустить avz с параметром "поиск портов tcp/udp троянских программ" - опять же синий экран... Запускал avz без этого параметра (лог прикладываю) - пишет о перехвате функций неизвестным процессом и процессом windev-66bb-82b.sys
Такого файла в системе нет, но что характерно: в синем экране опять же упоминается этот виндев. Что делать??

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 20.06.2007, 14:17

Выполнить правила как указано, а не как вам вздумается:http://virusinfo.info/showthread.php?t=1235

**PavelA** · 20.06.2007, 14:18

Нужны логи по Правилам. Если не получаются, то лог по совету Bratez из "Чаво".

**Rene-gad** · 20.06.2007, 17:33

@negrnegr
Присоединяясь к предыдущим ораторам в плане логов прошу еще сообщить, какую информации дает синева:

STOP: 0x00000????? (????????????)
<driver.sys> (????????????)

**negrnegr** · 24.06.2007, 21:00

Всем спасибо. Последовательное применение Symantec, CureIt, AVZ, Outpost (AntiSpy) c последними базами и LSPfix дали свои результаты. Все спамботы, агенты и прочая нечисть побеждены.