Generic Host Process for Win32 Services - обнаружена ошибка

[M1ke]

Подхватил Win32:Cutwail. В результате компьютер, находясь в интернете, стал ретранслировать спам. Троян удалось удалить антивирусом "avast!4.8" только лишь используя режим "запланировать удаление до загрузки системы". Пересылка спама прекратилась, но периодически стало появляться окно "Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто".

При выгрузке Аваста (по шагам, как описано на форуме), не удалось завершить процесс "ashDisp.exe" - "отказано в доступе".

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\System32\Drivers\Djp63.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Hnt52.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Glr63.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ekp51.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Oub52.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Oua27.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Msx40.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Sye38.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Vch05.sys','');
 DeleteService('Bgm28');
 DeleteService('Djp63');
 DeleteService('Hnt52');
 DeleteService('Glr63');
 DeleteService('Ekp51');
 DeleteService('Oub52');
 DeleteService('Oua27');
 DeleteService('Msx40');
 DeleteService('Sye38');
 DeleteService('Vch05');
 DeleteFile('D:\WINDOWS\System32\Drivers\Vch05.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Sye38.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Msx40.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Oua27.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Oub52.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ekp51.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Glr63.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Hnt52.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Djp63.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Bgm28.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Bgm28');
 BC_DeleteSvc('Djp63');
 BC_DeleteSvc('Hnt52');
 BC_DeleteSvc('Glr63');
 BC_DeleteSvc('Ekp51');
 BC_DeleteSvc('Oub52');
 BC_DeleteSvc('Oua27');
 BC_DeleteSvc('Msx40');
 BC_DeleteSvc('Sye38');
 BC_DeleteSvc('Vch05');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[M1ke]

При выгрузке Аваста по-прежнему не удаётся завершить процесс "ashDisp.exe"

Не удаляется файл WCESLog.log из папки
D:\Documents and Settings\MM\Local Settings\Temp
даже после перезагрузки (как было рекомендовано AVZ)

Также в папке D:\WINDOWS\Temp находятся файлы Perflib_Perfdata_7c4.dat
и Webshlock.txt в папке D:\WINDOWS\Temp\_avast4_
И не удаляются.

Карантин выслал и - логи.

[Bratez]

Вот это можно пофиксить в HijackThis:

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)

А так все чисто.

[M1ke]

Огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 22
• В ходе лечения вредоносные программы в карантинах не обнаружены