проблема с файлом Svchost

[crazYwee]

проблема с файлом Svchost
касперский определили как вирус но неможет вылечить....
система выдовала подозрение на скрытую установку
вот логи авз
посмотрите пожалусто

[AndreyKa]

Вышла новая версия AVZ. Скачайте её.
Обновите базы AVZ.
Сделайте новые логи.

[crazYwee]

хм на сайте авз только 4,32 но у меня стоит эта версия и перед сбором логов было обновление=\

Добавлено через 1 минуту

скаяла повторно обновила делаю логи =\

[AndreyKa]

Значит, не те логи приложили:

Сканирование запущено в 18.12.2008 20:54:05

[crazYwee]

ой прости те пожалусто, точно нете вот нормальные

[AndreyKa]

Очистите карантин AVZ.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DelCLSID('{B089FE88-FB52-11d3-BDF1-0050DA34150D}');
QuarantineFile('C:\WINDOWS\system32\SiteAccess.dll','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\SiteAccess.dll');
 QuarantineFile('C:\WINDOWS\Temp\wpv081254489937.exe','');
 DeleteService('QbikHkXP');
 DeleteFile('C:\WINDOWS\Temp\wpv081254489937.exe');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\Documents and Settings\pbc\Рабочий стол\sa\avz4\pingpong.pif');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[crazYwee]

карантин отправлен ток там этих файлов почемуто нет =\
QuarantineFile('C:\WINDOWS\system32\SiteAccess.dll ','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll', '');

хотя было написано что скрипт выполнен без ошибок...
логи в процессе

[crazYwee]

вот логи

[AndreyKa]

Пофиксте в HijackThis строкy:

O20 - AppInit_DLLs: C:\WINDOWS\system32\SiteAccess.dll

Проблема решена?

[thyrex]

+ к AndreyKa

Выполните скрипт в AVZ

begin
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[crazYwee]

вот логи

[thyrex]

Ничего подозрительного не заметил. Что с проблемой?

[crazYwee]

вроде всё хорошо, спасибо )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\temp\wpv081254489937.exe - Backdoor.Win32.Bredolab.agn ( DrWEB: Trojan.Proxy.6207, BitDefender: Trojan.Generic.2503050 )