svhost. просьба помочь

[Manzenok]

Сначала появлялась появлялась ошибка svhost и комп перегружался через минуту с обратным отсчетом 60.59.... Потом пропал рабочий стол(значки. меню пуск и панель задач).. погуглил проблему.. при помощи связки AVZ+вебер+какие-то бесплатные скрипты вроде все решил.... 2-3 дня все работало нормально. но проблема повторилась точно такая же.....опять выполнил кой-какие действия., опять все заработало.... но чувствую, что от заразы не избавился. и проблема повторится через несколько дней. Поэтому решил обратится к Вам с просьбой о помощи... высылаю 3 нужных файла... сделаны они уже "после лечения" и на данный момент проблемы визуально не видно.

[light59]

+какие-то бесплатные скрипты

Чегооо?! Это какие скрипты такие О_о

В AVZ -> файл-> Выполнить скрипт

begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 QuarantineFile('C:\WINDOWS\Temp\rdl138.tmp.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KPI7OXYZ\pin[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\cmdjmakt.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\system32\cmdjmakt.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KPI7OXYZ\pin[1].exe');
 DeleteFile('C:\WINDOWS\Temp\rdl138.tmp.exe');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=46004
Повторите логи.

[Manzenok]

Чегооо?! Это какие скрипты такие О_о

хм... вот отсюда
http://www.kellys-korner-xp.com/xp_tweaks.htm

117 и еще какой-то непомню... , 117 это правка реестра , а второй какой-то vbs, файл есть на флешке , а вот под каким нмером он тут непомню...

По сабжу..., комп в оффисе, действия проведу завтра, и отпишусь
спасибо за быстрый ответ.

[light59]

а... Вы про reg-файлы и vbs-скрипты... ясно.
Ну на свой страх и риск это делаете.
Будем ждать до завтра.

[Manzenok]

сделал. комп перегрузился... отправил карантин

Файл сохранён как 090519_120744_virus_4a1268d0db5d0.zip
Размер файла 621906
MD5 8af675235dc86eb34716ec2dbdb19c86

жду дальнейших интсрукций.

[light59]

логи повторите.

[Manzenok]

ловите

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cmdjmakt.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.CryptRedol.Gen.1 )
  2. c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\kpi7oxyz\pin[1].exe - Trojan.Win32.Buzus.ayqi ( BitDefender: Trojan.Generic.1806230 )
  3. c:\windows\system32\msvcrt57.dll - Trojan.Win32.Agent2.jjf ( DrWEB: Trojan.DownLoad.5244, BitDefender: Gen:Trojan.Heur.GM.4004408108 )
  4. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr
  5. c:\windows\system32\twex.exe - Trojan.Win32.Buzus.azyu ( BitDefender: Gen:Trojan.Heur.Dropper.21A25D5D5D )
  6. c:\windows\temp\rdl138.tmp.exe - Trojan.Win32.Buzus.ayqi ( BitDefender: Trojan.Generic.1806230 )