svchost.exe постоянно обращается к сети

[Andrey176]

Помогите пожалуйста!
Наверное у меня на кмпьютере вирус.
Симптомы заключаются в следующем:
- в памяти 7 процессов с именем svchost.exe
- один из них постоянно что-то отправляет и получает из инета
- если svchost.exe, который постоянно лезет в инет, удалить из списка процессов, он где-то через минуту снова запускается

Скрипты прилагаю.

p.s. антивирус из памяти выгружен не был, но был отключен.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DB5825EA-B434-C69E-8E2D-81387140521A}');
 QuarantineFile('C:\WINDOWS\system32\basepseud32.dll','');
 QuarantineFile('C:\WINDOWS\system32\msindeo.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\BS_I2cIo.sys','');
 DeleteFile('C:\WINDOWS\system32\basepseud32.dll');
BC_ImportAll;
ExecuteSysClean;
executerepair(1);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[drongo]

добавил парочку на всякий случай

[Andrey176]

Выполнил все как сказали. Высылаю логи и карантин. Сообщите пожалуйсто что это было.

[Rene-gad]

Ответа из Вирлаба пока нет.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\system32\msindeo.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\msindeo.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Andrey176]

Профиксил, скрипт запустил, карантин выслал. Жду ответа.
p.s. Ситауция на компьютере нормализовалась, больше в инет никто не лезет. Благадарю за помощь.

[Rene-gad]

Ничего подозрительного.

[Andrey176]

C:\WINDOWS\system32\basepseud32.dll - это все таки был вирус?

[Rene-gad]

C:\WINDOWS\system32\basepseud32.dll - это все таки был вирус?

basepseud32.dll - Trojan.Win32.Agent.zex

[Andrey176]

Еще раз спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\basepseud32.dll - Trojan.Win32.Agent.zex (DrWEB: Trojan.Okuks.47)