svchost 2 процесса

[Christian]

В диспетчере после загрузки компа висят 2 процесса svchost под именем пользоваетля. после их удаления комп работает нормально.

[Info_bot]

Уважаемый(ая) Christian, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Логи AVZ с одной машины, а Hijack - с другой.
Которую будем лечить?

[Christian]

вроде бы все с одной клал

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\msado320.tlb','');
 DeleteFile('C:\Program Files\Common Files\msado320.tlb');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хелпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 8 Мб, то карантин отправьте по адресу [email protected]
Полученный ответ сообщите здесь (с указанием номера KLAN)

Сделайте новые логи

[Christian]

сделал

[Christian]

ответ от касперского

NewShortcut3_534800708E5F4678B8E02525A719DD39.CHM


Вредоносный код в файле не обнаружен.

svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20

Этот файл уже детектируется нашими расширенными базами как потенциально опасное программное обеспечение.

[thyrex]

Порядок