Нужна помощь в удалении скрытого процесса

[il92]

Здравствуйте. Ноутбук друзей, не видел антивируса с ~2010г...

В основном вычещены папка %appdata%roaming на предмет фаилов x10.exe, regsrv67.exe, regsrv32.exe
и масса фаилов в корне папки roaming. Удалены десятки toolbar, тысячи фаиов мусора, VKsaver???

Есть подозрения на фаил system.exe, но он скрыт. Возможно остались еще какие то скрытые процессы или измененные системные фаилы. Чувствуются какие то неполадки с сетью, невозможно установить обновление Vista SP2, есть с виду лишняя строка в hosts ::1 localhost.

Нужна помощь специалистов.

[Info_bot]

Уважаемый(ая) il92, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Есть подозрения на фаил system.exe, но он скрыт.

Не файл, а процесс в диспетчере задач, вы имеете в виду? Это нормальное явление.

невозможно установить обновление Vista SP2

Подробнее.

лишняя строка в hosts ::1 localhost.

В Vista так и должно быть.

[il92]

на system.exe ругался эвристический анализатор AVZ. Помимо этого периодически исчезает доступ к интернету (а соединение с WiFi роутером есть). В браузерах Chrome и IE иногда перестает работать бегунок прокрутки и страницу не просмотреть.

А по поводу системы не устанавливается обновление KB948465 ошибка 800F081F (Vista 32 HomeEdition SP2). Для устранения этой ошибки есть KB947821 и оно тоже выдает ошибку Код1. Ощущение что что то мешает.

Возможно за 4 дня войны с вирусами уже все начал списывать их счет и зря вас терзаю. Прошу заранее простить за свою безалаберность в вопросе к кому правильнее обратиться: еще к вам или уже в МелкоСофт...

[regist]

Внимание !!! База поcледний раз обновлялась 12.07.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

обновите базы и переделайте логи.

Spybot - рекомендую удалить.

Чтобы удалить остатки тулбаров

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[il92]

Новые log фаилы с обновлением баз AVZ + AdwCleaner

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

[il92]

То что получилось после удаления остатков тулбаров:

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[il92]

Лог AVZ сделал. Просмотрел лог установки обновлений в винде. Оказывается 17 ноября 2009 года был отказ от установки (см. screen) обновления SP2 и с тех пор попытки обновления заканчивались неудачей. По видимому чатсь фаилов обновилась, а часть нет и есть ошибка "already exist" при попытке установить обновление из фаила не через WinUpdate.

Впринципе, существующей системы достаточно чтобы сохранить личные фотографии и видео, память...
А лучшее - это враг хорошего. Дальше уже все таки проблемы винды.

Спасибо огромное за вашу помощь и отзывчивость.