Как выличить эти файлы Dr.Web говорит что они инфенцированы , вот описания с отчета программы:
mysvcc.exe - инфицирован Win32.HLLW.MyBot
svcchost.exe - инфицирован Win32.HLLW.MyBot
Что можно сделать.
Зарание спосибо.
Как выличить эти файлы Dr.Web говорит что они инфенцированы , вот описания с отчета программы:
mysvcc.exe - инфицирован Win32.HLLW.MyBot
svcchost.exe - инфицирован Win32.HLLW.MyBot
Что можно сделать.
Зарание спосибо.
Выполнить правила
У меня семь разделов жосткого диска при сконировании программой:
Антивирусную утилиту AVZ
Она подвисает на 4 раздели.
Может кто сталкивался с такими (инфекциями) и может что то посоветовать без отчета.
Вот отчеты:
В программе Hijackthis пофиксите строки
Программа AVZ - файл - выполнить скрипт - выполните скриптКод:O4 - HKLM\..\Run: [msvcc25] svcchost.exe O4 - HKLM\..\Run: [mysvcig38] mysvcc.exe O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe O4 - HKLM\..\RunServices: [mysvcig38] mysvcc.exe
Система будет перезагружена. После перезагрузки пришлите карантин, как написано в приложении 2 правил и выложите, пожалуйста, новые логи.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); StopService('icrss'); DeleteService('icrss'); QuarantineFile('svcchost.exe',''); QuarantineFile('mysvcc.exe',''); QuarantineFile('C:\WINDOWS\system\icrss.exe',''); DeleteFile('C:\WINDOWS\system\icrss.exe'); DeleteFile('mysvcc.exe'); DeleteFile('svcchost.exe'); ExecuteSysClean; RebootWindows(true); end.
PS: У вас действительно живут Нод и DrWeb вместе? Оставьте какой-нибудь один антивирус. И еще: Windows XP SP1 официально НЕ ПОДДЕРЖИВАЕТСЯ Microsoft. Крайне рекомендуется установить SP2 + все последующие обновления. Только имейте в виду, что в вашем случае, после установки SP2 потребуется активация Windows
Выкладываю логи после всего проделонного + лог Dr.Web:
Вот это пофиксите:
Код:O23 - Service: icrss manager 32bit (icrss) - Unknown owner - C:\WINDOWS\system\icrss.exe (file missing)
Большое Всем спосибо.
Форум супер.
+10
Аригато
Уважаемый(ая) GaaraSan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.