svchost лезет в интернет

[chegermek]

после загрузки системы, а также в процессе работы Generic Host Process for Win32 Services периодически лезет в интернет на различные адреса и по различным протоколам, после запрета одного адреса, пытается вылезти на другой, третий и т.д. предпринимает с десяток попыток, после чего на некоторое время прекращает попытки.

адреса:
bw-in-f102.google.com (74.125.43.102):80
и другие

это мешает работать, помогите!

[AndreyKa]

У вас, между прочим, запущена служба "Google Update".

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(1);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_DeleteSvc('amd64si');
 BC_DeleteSvc('securentm');
 BC_DeleteSvc('port135sik');
 BC_DeleteSvc('LMouKE');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('fips32cup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\SISNIC','EventMessageFile');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[chegermek]

После перезагрузки все по прежнему

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\snti386.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 DeleteService('securentm');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 DeleteService('port135sik');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 DeleteService('ksi32sk');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 DeleteService('i386si');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 DeleteService('fips32cup');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 DeleteService('amd64si');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteSvc('securentm');
 BC_DeleteSvc('port135sik ');
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('fips32cup');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('amd64si');
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Повторите лог.

[chegermek]

после перезагрузки не только svchost полез в интернет, а еще и windows updater запросился, т.к нашел новое устройство и не нашел для него драйверов

а google updater я удалял довольно давно, непонимаю почему служба осталась

[chegermek]

ап

[AndreyKa]

Файл в карантине чист.
В логе нет ничего подозрительного.
Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

[chegermek]

Результат загрузки
Файл сохранён как 090908_113211_virusinfo_files_MAXIM_4aa6087b7758f. zip
Размер файла 13240040
MD5 d95f2c522698557bfa75351f6bea168f

Я так понимаю, эта процедура мне не поможет. Может подскажете тогда как побороть google update чтобы он (видимо это он лезет) не лез в инет?

[AndreyKa]

Панель управления - Администрирование - Службы - Служба Google Update
сделать тип запуска: Отключено

[chegermek]

Отключил, перезагрузил - все равно лезет. Значит не он

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены