Показано с 1 по 10 из 10.

svchost.exe (заявка № 35482)

  1. #1
    Junior Member Репутация
    Регистрация
    10.12.2008
    Сообщений
    6
    Вес репутации
    30

    Thumbs up svchost.exe

    При подключении к интернету создается 3 таких левых процесса, которые начинают отправлять и принимать пакеты. Создает их процесс BN10.tmp или BN12.tmp
    А еще даже если их остановить, при общем доступе к интернету тоже что то отправляет и принимает.
    Помогите пожалйста.
    Вложения Вложения

  2. Реклама
     

  3. #2

  4. #3
    Junior Member Репутация
    Регистрация
    10.12.2008
    Сообщений
    6
    Вес репутации
    30
    логи я прикрепил

  5. #4
    Junior Member Репутация
    Регистрация
    10.12.2008
    Сообщений
    6
    Вес репутации
    30
    !

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Скачайте IceSword. Запустите, слева внизу нажмите File, затем найдите:

    C:\WINDOWS\System32\Drivers\ati0swxx.sys
    и сделайте им Force Delete.

    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\ati0swxx.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ethyzrjb.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winhm60.sys','');
     QuarantineFile('.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\init.exe','');
     QuarantineFile('C:\WINDOWS\hdrqsjse.exe','');
     QuarantineFile('C:\WINDOWS\jsmivxtr.exe','');
     QuarantineFile('C:\WINDOWS\zhhnwpxj.exe','');
     QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0AMAZW1E\0032[1].exe','');
     QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\DBGN6M03\l07[3].exe','');
     QuarantineFile('C:\WINDOWS\system32\iertutil.dll','');
     QuarantineFile('C:\WINDOWS\system32\iedkcs32.dll','');
     DeleteFile('C:\WINDOWS\System32\Drivers\ati0swxx.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ethyzrjb.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhm60.sys');
     DeleteFile('.exe');
     DeleteFile('C:\WINDOWS\TEMP\init.exe');
     DeleteFile('C:\WINDOWS\hdrqsjse.exe');
     DeleteFile('C:\WINDOWS\jsmivxtr.exe');
     DeleteFile('C:\WINDOWS\zhhnwpxj.exe');
     DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0AMAZW1E\0032[1].exe');
     DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\DBGN6M03\l07[3].exe');
     DelWinlogonNotifyByKeyName('WinCtrl32');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(1);
     BC_DeleteSvc('ati0swxx');
     BC_DeleteSvc('ethyzrjb');
     BC_DeleteSvc('restore');
     BC_DeleteSvc('Winhm60');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=35482

    3. Повторите логи.
    Наша служба, будто сердце, отдыха не знает никогда.

  7. #6
    Junior Member Репутация
    Регистрация
    10.12.2008
    Сообщений
    6
    Вес репутации
    30
    Вот логи
    Вложения Вложения

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Ничего зловредного в логах нет.
    Наша служба, будто сердце, отдыха не знает никогда.

  9. #8
    Junior Member Репутация
    Регистрация
    10.12.2008
    Сообщений
    6
    Вес репутации
    30
    вроде все норм, только надо еще 2-й компьютер проверить

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Это в отдельной теме.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,549
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 31
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\config\\systemprofile\\loca l settings\\temporary internet files\\content.ie5\\dbgn6m03\\l07[3].exe - Trojan.Win32.Small.ysh (DrWEB: Trojan.DownLoad.25811)
      2. c:\\windows\\system32\\config\\systemprofile\\loca l settings\\temporary internet files\\content.ie5\\0amazw1e\\0032[1].exe - Trojan.Win32.Agent.avdo
      3. c:\\windows\\system32\\drivers\\ethyzrjb.sys - Rootkit.Win32.Agent.fmh (DrWEB: Trojan.PWS.GoldSpy.2553)


  • Уважаемый(ая) DMN52RUS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan-PSW.Win32.Agent.mzh в svchost.exe/svchost.exe
      От Geonov в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.09.2009, 18:51
    2. Ответов: 6
      Последнее сообщение: 30.06.2009, 21:22
    3. svchost.exe
      От DihaZ в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:51
    4. Ответов: 11
      Последнее сообщение: 22.02.2009, 06:47
    5. Help! Маскировка процесса "svchost.exe" \HarddiskVolume1\~\svchost.exe
      От Кабанчик в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 03:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00593 seconds with 23 queries