Показано с 1 по 12 из 12.

svchoct.exe (заявка № 57535)

  1. #1
    Junior Member Репутация
    Регистрация
    22.05.2009
    Сообщений
    24
    Вес репутации
    28

    svchoct.exe

    при подключений сети выбивает ошибку! помогите!!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
    базы avz нужно обновить и переделать логи
    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

  4. #3
    Junior Member Репутация
    Регистрация
    22.05.2009
    Сообщений
    24
    Вес репутации
    28
    Цитата Сообщение от rubin Посмотреть сообщение
    базы avz нужно обновить и переделать логи
    Сделал!!
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Вот... другое дело, кое-что видно
    Сделайте, пожалуйста, вот этот лог вдобавок:
    http://virusinfo.info/showthread.php?t=40118

  6. #5
    Junior Member Репутация
    Регистрация
    22.05.2009
    Сообщений
    24
    Вес репутации
    28
    Цитата Сообщение от rubin Посмотреть сообщение
    Сделайте, пожалуйста, вот этот лог вдобавок:
    http://virusinfo.info/showthread.php?t=40118
    ЕСТЬ!!!
    Вложения Вложения
    • Тип файла: log gmer).log (1.0 Кб, 3 просмотров)

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    хм, какой-то он неполный... Вы точно так делали?
    После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например gmer.log и прикрепите лог к сообщению в Вашей теме.

  8. #7
    Junior Member Репутация
    Регистрация
    22.05.2009
    Сообщений
    24
    Вес репутации
    28
    Цитата Сообщение от rubin Посмотреть сообщение
    хм, какой-то он неполный... Вы точно так делали?
    Переделал сяс долже быть полным!!!
    Вложения Вложения
    • Тип файла: log gmer2.log (34.7 Кб, 4 просмотров)

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    выполните
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\hskfyixy.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\hxtbqws.sys','');       
     BC_ImportQuarantineList;
     BC_QrSvc('hxtbqws');  
     BC_Activate;
     RebootWindows(true);
    end.
    Карантин пришлите по правилам.
    Затем cохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
    Код:
    gmer.exe -del service hxtbqws
    gmer.exe -del file "c:\windows\system32\drivers\hxtbqws.sys"
    gmer.exe -del file "C:\WINDOWS\system32\hskfyixy.dll"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hxtbqws"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hxtbqws"
    gmer.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    После перезагрузки повторите лог gmer и virusinfo_syscure

  10. #9
    Junior Member Репутация
    Регистрация
    22.05.2009
    Сообщений
    24
    Вес репутации
    28
    Все готово!!!
    Заметил что вирусы с интеренета лезут НОД32 ловит атаки с других ип! с такимиже названиями как написано в скрипте!!!
    \hskfyixy.dll
    \hxtbqws.sys
    Вложения Вложения

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    пролечитесь и установите нужные обновления
    http://support.kaspersky.ru/faq/?qid=208636215

  12. #11
    Junior Member Репутация
    Регистрация
    22.05.2009
    Сообщений
    24
    Вес репутации
    28
    Спасибо. будем думать!

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. i:\autorun.inf - Net-Worm.Win32.Kido.ir ( DrWEB: Win32.HLLW.Shadow, BitDefender: Worm.Autorun.VHG, AVAST4: BV:AutoRun-S [Wrm] )


  • Уважаемый(ая) ottto, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01113 seconds with 20 queries