Показано с 1 по 5 из 5.

svchost.exe, services.exe + спам-бот (заявка № 49384)

  1. #1
    Junior Member Репутация
    Регистрация
    01.04.2009
    Сообщений
    15
    Вес репутации
    29

    Thumbs up svchost.exe, services.exe + спам-бот

    Перестал нормально грузиться комп, в безопасном режиме вычистил кучу нечисти вручную, восстановил контрольную точку недельной давности, дочистил то что осталось AVPTool. Вроде бы все хорошо, но сабжевые процессы даже в безопасном режиме постоянно лезут на внешние айпи. AVPTool ничего не видит, AVZ видит только ROM (ремот админ). В автозагрузке ничего левого нет. Сегодня отключились все сетевые карты (желтые восклики - устройство не использует ресурсов и все такое), удаление и определение их заново не помогает, сброс TCP/IP и Winsock не помогает. Высылаю логи, просмотрите что там такое...
    Ах да, это был спам-бот как минимум - нас забанили на DNSBL...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Cделайте еще такой лог http://virusinfo.info/showthread.php?t=40118
    The worst foe lies within the self...

  4. #3
    Junior Member Репутация
    Регистрация
    01.04.2009
    Сообщений
    15
    Вес репутации
    29
    Сделал. Да, все сетевые службы не могут стартовать - или ругаются на зависимости или просто файл не найден (как-то так).
    Вложения Вложения
    • Тип файла: log gmer.log (5.0 Кб, 3 просмотров)

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    А восстановление оригинальных файлов Windows Вы не делали?
    (команда sfc /scannow)
    The worst foe lies within the self...

  6. #5
    Junior Member Репутация
    Регистрация
    01.04.2009
    Сообщений
    15
    Вес репутации
    29
    Цитата Сообщение от Kuzz Посмотреть сообщение
    А восстановление оригинальных файлов Windows Вы не делали?
    (команда sfc /scannow)
    Как раз собирался - после того как сбор лога отработает. Но если это понятно, то что за куча коннектов была на внешние левые адреса? В системе ничего не найдено? Я попробую после восстановления sfc еще посмотреть....

    Добавлено через 3 часа 12 минут

    sfc /scannow не помогло, сделал установку винды поверх (попытаться исправить копию или как-то так). Все работает, никаких внешних соединений не наблюдается. делаю полное сканирование антивирусом, пока чисто. Тем не менее спасибо за внимание. Если что-то выползет завтра - отпишусь )
    Последний раз редактировалось Alvor; 06.07.2009 в 17:11. Причина: Добавлено

  • Уважаемый(ая) Alvor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Services.exe и svchost.exe рассылают спам
      От Compuser в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 12.05.2010, 03:16
    2. services.exe рассылает спам
      От yutu12 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.04.2010, 18:23
    3. services.exe рассылайт спам
      От Podli в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 18.01.2010, 23:53
    4. Спам боты и заражённые userinit and services
      От Ales K в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 06:42
    5. svchost и services шлют спам и жрут траффик
      От StAlUr в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:41

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00960 seconds with 20 queries