Generic Host Process ->> Перезагрузка системы

[Onliner]

Здравствуйте , в течении 1-2 часов в интернете выскакивает сообщение Generic host process for win32 приложение будет закрыто ,потом через минуту выскакивает сообщение как при Бластере что система будет перезагружена и вскоре идет перезагрузка.У меня SP2 и все обновления имеются. Помогите пожалуйста.

[Numb]

На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\LVCOMSX.EXE','');
 QuarantineFile('C:\WINDOWS\system32\ElkCtrl.exe','');
 QuarantineFile('systems.txt','');
 QuarantineFile('C:\Program Files\Vidalia\vidalia.exe','');
 QuarantineFile('C:\Program Files\Privoxy\privoxy.exe','');
 QuarantineFile('C:\WINDOWS\system32\t0.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=12812 , как написано в прил.3 правил

[Onliner]

Карантин загрузил , посмотрите пожалуйста

[Numb]

C:\WINDOWS\system32\t0.dll - Trojan-Downloader.Win32.Agent.djp
Скачайте программу WinSockXPFix Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\t0.dll');
 BC_DeleteFile('C:\WINDOWS\system32\t0.dll');
bc_activate;
ExecuteSysClean;
AutofixSPI;
RebootWindows(true);
end.

Если, после перезагрузки, пропадет интернет, выполните следующий скрипт:

begin
executerepair(14);
RebootWindows(true);
end.

Если связь не будет восстановлена и после второго скрипта, применяйте winsockxpfix.Имейте в виду, что настройки сетевого соединения, после применения WinsockXPFix, будут сброшены.
После выполнения всех действий, сделайте новые логи.

[Onliner]

при выполнении begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\t0.dll');
BC_DeleteFile('C:\WINDOWS\system32\t0.dll');
bc_activate;
ExecuteSystemClean;
AutofixSPI;
RebootWindows(true);
end.

выдает ошибку undeclared identifier:'ExecuteSystemClean' в позиции 7:19

[Numb]

Скрипт поправил.

[Onliner]

Что этот скрипт наделал!?Система грузится 4 раза медленнее , все тормозит , виснет , подключения отсутствуют , пишу с другого компьютера, помогите пожалуйста вернуть все обратно , это ужас какой то!

[Bratez]

Обратно не надо, надо довести начатое до конца! После удаления этого зловреда такое явление бывает. Дождитесь полной загрузки системы, запишите настройки сетевых подключений, запустите программу Windocksxpfix и нажмите в ней кнопку Fix. После отработки программы будет перезагрузка. Должно полегчать.

[AndreyKa]

Добавлю к вышесказанному:
Пофиксте в HijackThis следующие строки:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - AppInit_DLLs: systems.txt

Перезагрузите компьютер, затем сделайте новые логи.

[Onliner]

Я удалил нод32 и все вроде прошло но пропала кнопка быстрого запуска експлорера и свертывания всех окон в панели задач, как мне это вернуть? что вы имеете ввиду "cвязь не будет установлена"?у меня связь никогда не пропадала , просто выскакивало generic host processs а полминуты после него выскакивало что система завершает работу NTauthority и система сама перезагружалась.

[Numb]

Логи повторите, пожалуйста.

[Onliner]

посмотрите пожалуйста логи

[V_Bond]

в логах зловредного ничего не замечено ...
панель задач видна ? если да то ....
Панель управления - Панель задач и меню пуск... Поставить галочку - Отображать панель быстрого запуска ....

[Onliner]

Cпасибо Что касается nod32 , он почти ничего не ловит...

[V_Bond]

если проблем больше нет, то лечени можно считать завершенным ...
советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\t0.dll - Trojan-Downloader.Win32.Agent.djp (DrWEB: Trojan.Sespy)