services.exe не позволяет пользоваться фаэрволом

[vav1201]

services.exe не позволяет пользоваться фаэрволом,так как ежесекундно требует разрешения на запуск. Размер services.exe 100 кб,а не 310 кб.Когда в прошлый раз так часто выдавал сообщения фаэрвол,самосотоятельно удалось обнаружить и избавиться от svcchosst.exe.Поэтому уверен,что в данный момент тоже что-то поймал,но обнаружить в этот раз не удаётся.Пожалуйста,помогите.Заранее благодарен за ответ.

[Макcим]

Выполните скрипты в AVZ в следующем порядке:

1.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\ex.cab','');
 QuarantineFile('C:\WINDOWS\system32\vdo_7683-26fa.sys','');
 QuarantineFile('\SystemRoot\System32\drivers\tandpl.sys','');
 QuarantineFile('\SystemRoot\System32\drivers\enodpl.sys','');
 QuarantineFile('C:\WINDOWS\System32\ccadnt.sys','');
 QuarantineFile('C:\WINDOWS\System32\set32.dll','');
 DeleteFile('C:\WINDOWS\System32\set32.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

2.

begin
 CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

"Пофиксите" в HijackThis

O4 - HKLM\..\Run: [msvccc66] svcchosst.exe
O4 - HKLM\..\RunServices: [msvccc66] svcchosst.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)

Загрузите virus.zip из папки AVZ по этой ссылке.

[Rene-gad]

@vav1201
а еще хорошо было бы обновить систему: установить СП2+ еще ок. 200 патчей

[vav1201]

Поначалу вроде всё получилось,services.exe перестал доставать,просил разрешения 1-3 раза,но дальше - больше.При следующем запуске 9 раз,и начал опять увеличивать свои амбициии с каждым новым запуском системы.Вчера заметил превыщение исходящего трафика над входящим(входящий 5 МБ,а исходящий 12мб,хотя вчера вообще ничего не отправлял).Сегодня при запуске системы потребовал 49 разрешений подряд,а потом ещё 60 раз подряд,пока я не заблокировал всё полностью.При этом ежсекундно вижу исходящий трафик примерно 100 с чем-то байт(пока не заблокируешь фаэрволом).Вот сейчас,пока блокировал всё и писал сообщение,система выдала сообщение: services.exe - обнаружена ошибка.Приложение будет закрыто. Чтож,придётся переустанавливать систему? Или только поставить СП2?Сейчас ещё система пригрозила перегрузиться,выставила 60 секунд таймер,сосчитала,но перегружаться передумала.Что же происходит?

[drongo]

во избежание глюков, лучше поставить сразу после формата виндоус с SP2 inside

[vav1201]

Вчера удалось справиться со всеми неприятностями с помощью AVAST,обнаружил и удалил около 20 троянов и червей.Теперь всё работает и без переустановки SP.

[SDA]

Без переустановки SP и добавлением патчей, это все временно, тем более AVAST 100% обнаружения и удаления не дает, впрочем 100% не дает ни один антивирус.
Не хочу делать плохой прогноз, но следующая партия троянов на вашем компе не за горами (не обязательно что скачивать, черви в дырки и так пролезут, а подцепить трояна через старый 6 ослик легче простого).
Кстати с установкой SP2 и соответствующих обновлений, можно вполне (с определенной долей разумности и осмотрительности) обходится без антивируса, только проверяя скачиваемые файлы онлайн и обходясь встроенным фаерволом.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\set32.dll - Trojan-Downloader.Win32.Agent.bga (DrWEB: Trojan.DownLoader.24153)
  2. c:\\windows\\system32\\vdo_7683-26fa.sys - Packed.Win32.Tibs.w (DrWEB: BackDoor.Groan)