Показано с 1 по 17 из 17.

Вылетает svchost (заявка № 47707)

  1. #1
    Junior Member Репутация
    Регистрация
    11.06.2009
    Сообщений
    8
    Вес репутации
    28

    Thumbs up Вылетает svchost

    Добрый День!
    Дня 3 назад при загрузке вылетел svchost, проверил систему Troyan Remover и нашел c:\windows\system\dllcache.exe, CureIt! постоянно ловит и уничтожает 82(диапазон с 1 - 88 ).exe и прилагающие к ним (с 1 - 88 ).scr + sysdrv32.sys.
    Но после перезагрузки вся эта нечисть восстанавливается, а svchost вылетает.
    Прошу помощи!!!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,492
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('G:\autorun.inf','');
     QuarantineFile('G:\strongkey-rc1.3-build-208.exe','');
     QuarantineFile('c:\docume~1\8ad5~1\locals~1\temp\82.exe','');
     SetServiceStart('sysdrv32', 4);
     DeleteService('sysdrv32');
     QuarantineFile('C:\WINDOWS\System32\Drivers\sysdrv32.SYS','');
     TerminateProcessByName('c:\windows\system\dllcache.exe');
     QuarantineFile('c:\windows\system\dllcache.exe','');
     DeleteFile('c:\windows\system\dllcache.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\sysdrv32.SYS');
     DeleteFile('c:\docume~1\8ad5~1\locals~1\temp\82.exe');
     DeleteFile('G:\strongkey-rc1.3-build-208.exe');
     DeleteFile('G:\autorun.inf');
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    DeleteFileMask('c:\docume~1\8ad5~1\locals~1\temp\', '*.*', true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    11.06.2009
    Сообщений
    8
    Вес репутации
    28
    Выполнил скрипт. Высылаю новые логи + карантин
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system\dllcache.exe');
     QuarantineFile('C:\WINDOWS\msmacro64.exe','');
     QuarantineFile('C:\Documents and Settings\Вадим\Local Settings\Temporary Internet Files\Content.IE5\J3DVPHIY\mso[1].exe','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ID8XSZ0P\mso[1].exe','');
     QuarantineFile('c:\windows\system\dllcache.exe','');
     DeleteFile('c:\windows\system\dllcache.exe');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ID8XSZ0P\mso[1].exe');
     DeleteFile('C:\Documents and Settings\Вадим\Local Settings\Temporary Internet Files\Content.IE5\J3DVPHIY\mso[1].exe');
     DeleteFile('C:\WINDOWS\msmacro64.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    11.06.2009
    Сообщений
    8
    Вес репутации
    28
    Новые логи + карантин
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Trojan remover - удалите

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
      DeleteFileMask('C:\WINDOWS\system32','??.scr',true);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log
    Последний раз редактировалось Rene-gad; 15.06.2009 в 10:53.

  8. #7
    Junior Member Репутация
    Регистрация
    11.06.2009
    Сообщений
    8
    Вес репутации
    28
    Не работает скрипт пишет: "Ошибка скрипта: ')' expected, позиция [5:19]"
    Исправить не могу, за недостаточностью знаний в этой области.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Извините, сейчас подправил скрипт, выполняйте

  10. #9
    Junior Member Репутация
    Регистрация
    11.06.2009
    Сообщений
    8
    Вес репутации
    28
    Выполнил скрипт, высылаю логи.
    Насчет логов хотелось бы уточнить порядок действий.
    moderated::: порядок действий описан в правилах
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 15.06.2009 в 14:56.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system\dllcache.exe');
     QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
     QuarantineFile('c:\windows\system\dllcache.exe','');
     DeleteFile('c:\windows\system\dllcache.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','netmon');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  12. #11
    Junior Member Репутация
    Регистрация
    11.06.2009
    Сообщений
    8
    Вес репутации
    28
    Карантин выслал + логи
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Отформатируйте драйв G:\
    Понятия не имею, что у Вас там, но авторан лезет без конца.

    Сделайте проверку на файловые вирусы: http://virusinfo.info/showthread.php?t=15927

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\4VONA3GZ\l23[1].exe');
    DeleteFileMask('C:\WINDOWS\system32','??.scr',true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину. Используйте программы CCleaner + ClearProg
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  14. #13
    Junior Member Репутация
    Регистрация
    11.06.2009
    Сообщений
    8
    Вес репутации
    28
    Карантин выслал + новые логи. Проверил СureIT! не нашел вирусов...только долго ругался на карантин АВЗ и свой собственный, но ничего нового не нашел.
    Вложения Вложения

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\U5KNINQB\l23[1].exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину. Используйте программы CCleaner + ClearProg
    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите IE 8
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

  16. #15
    Junior Member Репутация
    Регистрация
    11.06.2009
    Сообщений
    8
    Вес репутации
    28
    Установил SP3, вроде все проблемы решили.
    Высылаю логи.
    Огромное спасибо за помощь!!!!!
    Вложения Вложения

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    -Пофиксите
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe
    Установите все важные патчи, вышедшие после СП3.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,519
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 4
    • Обработано файлов: 169
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\id8xsz0p\mso[1].exe - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      2. c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\u5kninqb\l23[1].exe - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      3. c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\4vona3gz\l23[1].exe - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      4. c:\documents and settings\вадим\local settings\temporary internet files\content.ie5\j3dvphiy\mso[1].exe - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      5. c:\documents and settings\вадим\local settings\temp\21.exe - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      6. c:\documents and settings\вадим\local settings\temp\32.exe - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      7. c:\docume~1\8ad5~1\locals~1\temp\82.exe - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      8. c:\windows\system\dllcache.exe - Backdoor.Win32.Agent.ahqw ( DrWEB: Win32.HLLW.Druck.5 )
      9. c:\windows\system32\drivers\sysdrv32.sys - Worm.Win32.AutoRun.ftp ( DrWEB: Tool.TcpZ, BitDefender: Rootkit.17518 )
      10. c:\windows\system32\00.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      11. c:\windows\system32\01.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      12. c:\windows\system32\01.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      13. c:\windows\system32\02.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      14. c:\windows\system32\03.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      15. c:\windows\system32\04.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      16. c:\windows\system32\04.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      17. c:\windows\system32\05.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      18. c:\windows\system32\06.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      19. c:\windows\system32\06.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      20. c:\windows\system32\07.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      21. c:\windows\system32\08.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      22. c:\windows\system32\10.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      23. c:\windows\system32\10.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      24. c:\windows\system32\11.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      25. c:\windows\system32\11.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      26. c:\windows\system32\12.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      27. c:\windows\system32\13.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      28. c:\windows\system32\14.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      29. c:\windows\system32\14.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      30. c:\windows\system32\15.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      31. c:\windows\system32\15.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      32. c:\windows\system32\16.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      33. c:\windows\system32\16.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      34. c:\windows\system32\17.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      35. c:\windows\system32\18.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      36. c:\windows\system32\18.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      37. c:\windows\system32\20.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      38. c:\windows\system32\21.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      39. c:\windows\system32\22.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      40. c:\windows\system32\22.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      41. c:\windows\system32\23.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      42. c:\windows\system32\23.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      43. c:\windows\system32\24.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      44. c:\windows\system32\24.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      45. c:\windows\system32\25.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      46. c:\windows\system32\26.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      47. c:\windows\system32\27.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      48. c:\windows\system32\28.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      49. c:\windows\system32\28.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      50. c:\windows\system32\30.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      51. c:\windows\system32\31.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      52. c:\windows\system32\32.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      53. c:\windows\system32\33.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      54. c:\windows\system32\34.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      55. c:\windows\system32\35.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      56. c:\windows\system32\35.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      57. c:\windows\system32\36.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      58. c:\windows\system32\36.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      59. c:\windows\system32\37.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      60. c:\windows\system32\37.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      61. c:\windows\system32\38.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      62. c:\windows\system32\40.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      63. c:\windows\system32\41.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      64. c:\windows\system32\42.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      65. c:\windows\system32\42.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      66. c:\windows\system32\43.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      67. c:\windows\system32\43.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      68. c:\windows\system32\44.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      69. c:\windows\system32\44.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      70. c:\windows\system32\45.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      71. c:\windows\system32\46.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      72. c:\windows\system32\47.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      73. c:\windows\system32\48.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      74. c:\windows\system32\48.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      75. c:\windows\system32\50.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      76. c:\windows\system32\50.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      77. c:\windows\system32\51.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      78. c:\windows\system32\51.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      79. c:\windows\system32\52.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      80. c:\windows\system32\53.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      81. c:\windows\system32\53.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      82. c:\windows\system32\54.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      83. c:\windows\system32\55.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      84. c:\windows\system32\56.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      85. c:\windows\system32\56.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      86. c:\windows\system32\57.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      87. c:\windows\system32\58.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      88. c:\windows\system32\60.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      89. c:\windows\system32\61.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      90. c:\windows\system32\62.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      91. c:\windows\system32\63.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      92. c:\windows\system32\64.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      93. c:\windows\system32\64.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      94. c:\windows\system32\65.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      95. c:\windows\system32\65.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      96. c:\windows\system32\66.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      97. c:\windows\system32\67.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      98. c:\windows\system32\68.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      99. c:\windows\system32\68.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      100. c:\windows\system32\70.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      101. c:\windows\system32\71.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      102. c:\windows\system32\72.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      103. c:\windows\system32\73.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      104. c:\windows\system32\74.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      105. c:\windows\system32\75.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      106. c:\windows\system32\76.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      107. c:\windows\system32\76.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      108. c:\windows\system32\77.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      109. c:\windows\system32\78.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      110. c:\windows\system32\80.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      111. c:\windows\system32\81.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      112. c:\windows\system32\82.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      113. c:\windows\system32\83.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      114. c:\windows\system32\83.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      115. c:\windows\system32\84.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      116. c:\windows\system32\85.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      117. c:\windows\system32\86.scr - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      118. c:\windows\system32\86.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      119. c:\windows\system32\87.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      120. c:\windows\system32\88.scr - Trojan.Win32.Inject.achx ( DrWEB: Trojan.Inject.5804 )
      121. g:\strongkey-rc1.3-build-208.exe - Backdoor.Win32.Agent.ahqw ( DrWEB: Win32.HLLW.Druck.5 )


  • Уважаемый(ая) Palmira-Od, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вылетает svchost.exe
      От MoNyA в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.02.2010, 01:38
    2. Вылетает svchost.exe
      От Phobeus в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 31.12.2009, 22:58
    3. Вылетает svchost
      От Security в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 08.11.2009, 11:50
    4. вылетает svchost.exe
      От freecorn в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 28.10.2009, 17:31
    5. вылетает SVCHost
      От stinger25 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.06.2006, 20:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01342 seconds with 22 queries