Какая-то зараза запускает svchost в окне

[Fortunate]

Какая-то зараза запускает svchost в отдельном окне
Антивирусы ничего не видят
Скрипт AVZ4 "Сбор информации" вылетает с ошибкой и лог не сохраняет
Скрипт AVZ4 "Лечение" поместил в карантин два объекта. Могу их загрузить (конечно по правилам форума)

[rubin]

cure.zip - залейте сюда, из поста уберите (http://virusinfo.info/upload_virus.php?tid=15490)
а логов AVZ по правилам нету... нужны virusinfo_syscure.zip и virusinfo_syscheck.zip (хотя бы один из скриптов должен выполниться)

[Fortunate]

Еще обнаружилось, что эта гадость сначала не давала запустить DrWeb, а затем вообще снесла его!
Других файлов не создалось.
AVZ выдает ошибку при сканировании системы и скрипт останавливается
SpyWareDoctor находит Worm.Feebs, сейчас полечим и попробуем еще раз сделать скрипты...

[XP user]

Еще обнаружилось, что эта гадость сначала не давала запустить DrWeb, а затем вообще снесла его!

Это не с перезагрузкой произошло? Видимо есть сбой в драйверах у вас в системе. Какая у вас версия ZoneAlarm, Pro или Free? Связка с Dr.Web'ом никогда проблем не вызывала?
Мне кажется, что во время сканирования AVZ надо бы отключить вашу защиту полностью (особенно Spyware Doctor - он только мешает, и Dr.Web + ZoneAlarm тоже).

Если с AVZ не получится, то тогда вы очень помогли бы разобраться в проблеме если вы сделали бы лог Autoruns. Можно сохранить через File - SaveAs.

Paul

[Fortunate]

Да, это произошло с перезагрузкой, но это не конфликт DrWeb и ZoneAlarm Free, потому что эта гадость физически УДАЛИЛА исполняемые файлы обеих программ.
SpywareDoctor был установлен в системе до этого случая, но был реактивирован. Сейчас прогнали систему с его помощью, результат - он удалил кучу ключей с электронными адресами в реестре, но сам исполняемый модуль не нашел. AVZ4 хоть и не создает лог, но пишет много чего интересного в окне. Сейчас попробуем подключить винт к другой машине и выковырять эту дрянь. О результатах отпишу. Если удастся выковырять - дрянь пришлю по правилам форума.

DLLку выкусил и прислал по правилам....
возможно что-то еще осталось...

[AndreyKa]

c:\winnt\system32\msaz32.dll - Worm.Win32.Feebs.mi, Win32.HLLM.Graz.based

[Fortunate]

Отчеты AVZ не удается сделать даже в безопасном режиме. DrWeb этот файлик находит и убивает, но он снова рожается при следующей перезагрузке. Прилагаю отчет программы Autoruns.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 QuarantineFile('c:\winnt\system32\msvj.exe', '');
 DeleteFile('c:\winnt\system32\msvj.exe');
 DeleteFile('c:\winnt\system32\msaz32.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate; 
 RebootWindows(false);
end.

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя эту ссылку.
Сделайте логи начиная с 10-го пункта Правил и приложите их к своей теме.

[Fortunate]

Окно всплывать перестало, но стандартные скрипты AVZ по прежнему вылетают с ошибкой. Прикрепляю лог, сохраненный вручную. Карантин загрузил по правилам. Кроме того, перестало отображаться сетевое окружение, хотя доступ туда есть (по имени компа)...


Есть подозрение, что сеть не работет из-за некоректного удаления ZoneAlarm...

[Bratez]

Попробуйте сделать лог, как написано здесь:
http://virusinfo.info/showthread.php?t=10387

[Fortunate]

В обычном режиме (не в безопасном) удалось сделать, как Вы сказали. Результат прикрепил.

[AndreyKa]

Ничего явно подозрительного не видно.
Обновления на Windows установленны?

Есть подозрение, что сеть не работет из-за некоректного удаления ZoneAlarm...

Разве его удалили? Он работает вовсю. Желательно установить более новую версию.

[Fortunate]

Да, обновления установлены. ZoneAlarm переустанавливали несколько раз, но сеть на этой машине все равно периодически падает

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winnt\\system32\\msaz32.dll - Worm.Win32.Feebs.mi (DrWEB: Win32.HLLM.Graz.based)
  2. c:\\winnt\\system32\\msvj.exe - Worm.Win32.Feebs.mj (DrWEB: Win32.HLLM.Graz)
  3. \\msaz32.dll - Worm.Win32.Feebs.mi (DrWEB: Win32.HLLM.Graz.based)