svchoct.exe

[ottto]

при подключений сети выбивает ошибку! помогите!!

[rubin]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')

базы avz нужно обновить и переделать логи

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

[ottto]

базы avz нужно обновить и переделать логи

Сделал!!

[rubin]

Вот... другое дело, кое-что видно
Сделайте, пожалуйста, вот этот лог вдобавок:
http://virusinfo.info/showthread.php?t=40118

[ottto]

Сделайте, пожалуйста, вот этот лог вдобавок:
http://virusinfo.info/showthread.php?t=40118

ЕСТЬ!!!

[rubin]

хм, какой-то он неполный... Вы точно так делали?

После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например gmer.log и прикрепите лог к сообщению в Вашей теме.

[ottto]

хм, какой-то он неполный... Вы точно так делали?

Переделал сяс долже быть полным!!!

[rubin]

выполните

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\hskfyixy.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\hxtbqws.sys','');       
 BC_ImportQuarantineList;
 BC_QrSvc('hxtbqws');  
 BC_Activate;
 RebootWindows(true);
end.

Карантин пришлите по правилам.
Затем cохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service hxtbqws
gmer.exe -del file "c:\windows\system32\drivers\hxtbqws.sys"
gmer.exe -del file "C:\WINDOWS\system32\hskfyixy.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hxtbqws"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hxtbqws"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

После перезагрузки повторите лог gmer и virusinfo_syscure

[ottto]

Все готово!!!
Заметил что вирусы с интеренета лезут НОД32 ловит атаки с других ип! с такимиже названиями как написано в скрипте!!!
\hskfyixy.dll
\hxtbqws.sys

[rubin]

пролечитесь и установите нужные обновления
http://support.kaspersky.ru/faq/?qid=208636215

[ottto]

Спасибо. будем думать!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. i:\autorun.inf - Net-Worm.Win32.Kido.ir ( DrWEB: Win32.HLLW.Shadow, BitDefender: Worm.Autorun.VHG, AVAST4: BV:AutoRun-S [Wrm] )