Подозрение на вирус Services.exe и Smss.exe

[PavelDP]

Здравствуйте!

Утилита CureIT находит два вируса (Services.exe и Smss.exe - Trojan.Popuper.37683 в C:\System Volume Information\Microsoft\), пишет, что удаляет их, но после перезагрузки эти файлы снова появляются.
Помогите пожалуйста!

[AndreyKa]

Распакуйте файл mbrcure.zip. Запустите его. Приложите сюда файл log.txt, а файл quarantine.zip пришлите через ссылку Прислать запрошенный карантин вверху темы.

[PavelDP]

Архив загружен и файл log.txt:

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('c:\system volume information\microsoft\smss.exe','');
 QuarantineFile('c:\system volume information\microsoft\services.exe','');
 DeleteFile('c:\system volume information\microsoft\services.exe');
 DeleteFile('c:\system volume information\microsoft\smss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[PavelDP]

запрошенный карантин выслан

virusinfo_syscheck.zip:

Спасибо.

[AndreyKa]

В логе нет ничего подозрительного.
Проблема решена?

[PavelDP]

Файлы Services.exe и Smss.exe остались в том же каталоге.

После запуска последнего скрипта, утилита CureIT вирусов не определила, однако после перезагрузки компьютера снова были найдены теже самые два вируса.

Мне кажется, что проблема осталась.

[AndreyKa]

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из протокола AVZ и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Повторите то, что написано в сообщении #2.

[PavelDP]

AndreyKa, спасибо за помощь.

Все Ваши рекомендации я буду делать уже не сегодня.

[PavelDP]

Всё сделал, как вы сказали.
Результат скрипта ScanVuln.txt во вложении - файл avz_log.txt

Установил все обновления, и удалил Adobe Reader, перезагрузил компьютер. Запустил снова скрипт ScanVuln.txt и в логе написало, что уязвимостей не найдено!

Файл quarantine.zip уже отослал.

[AndreyKa]

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[PavelDP]

Первоначальная проблема не пропала. Файлы Services.exe и Smss.exe лежат в C:\System Volume Information\Microsoft\.

Также каждые 6-7 секунд возле стрелки мышки появляются часики, и исчезают. Так было и раньше.

[AndreyKa]

Есть хорошая новость. DrWeb стал детектировать этот bootkit, так что, есть шанс, что свежескаченный CureIT вылечит компьютер.

[PavelDP]

Спасибо!

Буду качать и ещё проверять!!!

Добавлено через 2 часа 28 минут

Скачал свежий CureIT, просканировал и вылечил от вирусов. Ещё один троянчик лежал в загрузочной области HDD1, его CureIT и удалил.

Огромное спасибо за советы и помощь.

Тему можно закрывать!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\microsoft\\services.exe - Trojan-Clicker.Win32.Cycler.ajsx ( DrWEB: Trojan.Popuper.37683, BitDefender: Trojan.Generic.4192174, NOD32: Win32/TrojanDownloader.Unruy.BT trojan, AVAST4: Win32:Unruy [Trj] )
  2. c:\\system volume information\\microsoft\\smss.exe - Trojan-Clicker.Win32.Cycler.ajsx ( DrWEB: Trojan.Popuper.37683, BitDefender: Trojan.Generic.4192174, NOD32: Win32/TrojanDownloader.Unruy.BT trojan, AVAST4: Win32:Unruy [Trj] )
  3. \\mbr\\mbr0.dmp - Trojan-Clicker.Win32.Wistler.a ( DrWEB: Trojan.Hashish.3, BitDefender: Rootkit.MBR.Whistler.A (Boot image), AVAST4: MBR:Whistler-B [Rtk] )