Процессы cmd.exe и services.exe размножаются

[spirik07]

Процессы cmd.exe и services.exe размножаются и грузят процесс.
Так же кушается исходящий трафик через процесс services.exe .Фаерволом заблокиров этот процесс.Получатель:IP:206.51.238.243(порт 80)
При перезагрузке компа Симантек обнаруживает троян и устраняет его,но потом при следуещей загрузке повторяется.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: sowwrquP - {DB3645BA-5C28-4E2D-8C99-41DC53D19B7C} - C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll (file missing)
O20 - AppInit_DLLs:

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\Documents and Settings\user\user.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\Documents and Settings\user\user.exe');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=43059).

Удалите Bonjour.

Сделайте новые логи.

[spirik07]

бонжур удалил!

[light59]

Что с проблемами?

[spirik07]

вроде эта проблема отпала!!!Спасибо!
Еще бы хотел узнать -у меня несколько файлов svchost.exe.Я так понимаю он должен быть всего один или я ошибаюсь???

[Гриша]

Зависит от числа запущенных служб...

[Bratez]

Вот это еще пофиксите:

O4 - HKCU\..\Run: [user] C:\Documents and Settings\user\user.exe /i

В остальном чисто.
Ставьте SP3 и последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\microsoft\media player\sowwrqu.dll - Trojan-Ransom.Win32.Hexzone.aij
  2. c:\documents and settings\user\user.exe - Trojan.Win32.Tdss.wml ( DrWEB: Trojan.DownLoad.33158 )
  3. c:\program files\common files\microsoft shared\web folders\uqrwwos.dll - Trojan-Ransom.Win32.Hexzone.aij
  4. c:\windows\services.exe - Email-Worm.Win32.Joleee.kn ( DrWEB: Trojan.Spambot.3584 )