Периодечески ругается ESET

[Michael1239]

Почти то же самое что и здесь - http://virusinfo.info/showthread.php?t=121344& отличие лишь в том, что инет не блокируется. Подхватил какую-то непонятную хрень, которая сразу прописалась в автозагрузку, однако я сразу же при помощи AnVir заблочил появившийся подозрительный процесс svchost. В итоге также как и в той теме - сегодня весь день ругается Нод, блокирует соединение именно с тем узлом.

[Info_bot]

Уважаемый(ая) Michael1239, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте AVZ 4.39, обновите его базы и переделайте логи

[Michael1239]

Сделано

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msifubwm.com','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msifubwm.com');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','603');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Это я для себя писал?

обновите его базы

Сделайте новые логи

[Michael1239]

Карантин прислал, логи прилагаю. По поводу базы извините, не заметил просто.

[thyrex]

Вы скрипт выполняли?

[Michael1239]

Ну естественно, как же еще?

[thyrex]

Выполните скрипт из сообщения №5 еще раз
После этого новые логи

[Michael1239]

Выполнил еще раз. Логи прилагаю.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Michael1239]

Лог сделал. Из найденных вирусов немало кряков к программам. Однако найдено и кое-что системное. Действия пока не предпринимал.

[thyrex]

Удалите в МВАМ только указанные строки

C:\RECYCLER\S-1-5-18\Dd1.exe (Trojan.Winlock) -> Действие не было предпринято.
D:\Программы\ТВ + Радио\christv_online_premium_5_60\setup_christv_online_premium_5_60.exe (Adware.ReleventKnowledge) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\netprotocol.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

[Michael1239]

Сделал, комп перезагрузил. Проблема как таковая исчезла еще вчера после 1-го выполнения скрипта. Спасибо. Дальше что-то еще надо делать?

Если нетрудно, подскажите еще почему в списке был KM service и не вредоносный ли это процесс?

Еще наблюдается странная проблема (давно уже) по невыгрузке процесса WinWord из памяти (стоит офис 2010). Это может быть как-то связано?

[thyrex]

KM service - это активатор для системы или офиса2010

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены