подмена диспечера задач

[Izumrudna]

не вижу в сети другой комп, как и с другого компа на мой не зайти, при сканировании AVZ написал о подмене диспечера задач и запущен процесс который не удаляется, lsass

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-5543064464-8045039037-359993242-8918\wmiprvse.exe','');
 QuarantineFile('c:\windows\sysdiag64.exe','');
 TerminateProcessByName('c:\windows\sysdiag64.exe');
 QuarantineFile('c:\windows\system32\scvhost.exe','');
 TerminateProcessByName('c:\windows\system32\scvhost.exe');
 QuarantineFile('c:\windows\cursors\lsass.exe','');
 TerminateProcessByName('c:\windows\cursors\lsass.exe');
 DeleteFile('c:\windows\cursors\lsass.exe');
 DeleteFile('c:\windows\system32\scvhost.exe');
 DeleteFile('c:\windows\sysdiag64.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-5543064464-8045039037-359993242-8918\wmiprvse.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=51269

3. Повторите логи.

[Izumrudna]

выполнила

Карантин
Файл сохранён как 090804_111740_virus_4a77e094630d7.zip
Размер файла 641347
MD5 32d9f49dc3491fa8cb198cd732caceb2

Добавлено через 1 час 12 минут

Вот еще это
Результаты обработки

--------------------------------------------------------------------------------

Архив 090804_112600_virusinfo_files_BLACK_4a77e2884c97b. zip, загружен 04.08.2009 11:40:16, размер 1443824 байт
Всего файлов: 8 (исполняемых , из них:
зловреды или опасные объекты: 1
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 4
обычный приоритет: 3
Внимание, в архиве обнаружены опасные или вредоносные объекты:
C:\RECYCLER\S-1-5-21-5543064464-8045039037-359993242-8918\wmiprvse.exe: P2P-Worm.Win32.Palevo.ann

[AndreyKa]

Пофиксте в HijackThis следующие строки:

O4 - HKLM\..\Run: [DRam prosessor] scvhost.exe
O4 - HKLM\..\RunServices: [DRam prosessor] scvhost.exe

После перезагрузки сделайте новый лог HijackThis.
Установите Adobe Acrobat 9.1 или удалите старый.
Проблема решена?

[Izumrudna]

lsass в диспечере нет, но комп не видит пока второй

[Aleksandra]

Проверьте настройки сети.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-5543064464-8045039037-359993242-8918\wmiprvse.exe - P2P-Worm.Win32.Palevo.ann ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Worm.P2P.Palevo.B )
  2. c:\windows\cursors\lsass.exe - Trojan.Win32.Refroso.cez ( DrWEB: Win32.HLLW.MyBot )
  3. c:\windows\sysdiag64.exe - Backdoor.Win32.IRCBot.lqt ( DrWEB: Trojan.MulDrop.33198 )
  4. c:\windows\system32\scvhost.exe - Trojan.Win32.Refroso.cev ( DrWEB: Win32.HLLW.MyBot )