Printable View
services.exe не позволяет пользоваться фаэрволом,так как ежесекундно требует разрешения на запуск. Размер services.exe 100 кб,а не 310 кб.Когда в прошлый раз так часто выдавал сообщения фаэрвол,самосотоятельно удалось обнаружить и избавиться от svcchosst.exe.Поэтому уверен,что в данный момент тоже что-то поймал,но обнаружить в этот раз не удаётся.Пожалуйста,помогите.Заранее благодарен за ответ.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипты в AVZ в следующем порядке:
1.[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\ex.cab','');
QuarantineFile('C:\WINDOWS\system32\vdo_7683-26fa.sys','');
QuarantineFile('\SystemRoot\System32\drivers\tandpl.sys','');
QuarantineFile('\SystemRoot\System32\drivers\enodpl.sys','');
QuarantineFile('C:\WINDOWS\System32\ccadnt.sys','');
QuarantineFile('C:\WINDOWS\System32\set32.dll','');
DeleteFile('C:\WINDOWS\System32\set32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
2.[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O4 - HKLM\..\Run: [msvccc66] svcchosst.exe
O4 - HKLM\..\RunServices: [msvccc66] svcchosst.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)[/CODE]
Загрузите virus.zip из папки AVZ по [URL="http://virusinfo.info/upload_virus.php?tid=11159"]этой[/URL] ссылке.
@vav1201
а еще хорошо было бы обновить систему: установить СП2+ еще ок. 200 патчей :bladerun:
Поначалу вроде всё получилось,services.exe перестал доставать,просил разрешения 1-3 раза,но дальше - больше.При следующем запуске 9 раз,и начал опять увеличивать свои амбициии с каждым новым запуском системы.Вчера заметил превыщение исходящего трафика над входящим(входящий 5 МБ,а исходящий 12мб,хотя вчера вообще ничего не отправлял).Сегодня при запуске системы потребовал 49 разрешений подряд,а потом ещё 60 раз подряд,пока я не заблокировал всё полностью.При этом ежсекундно вижу исходящий трафик примерно 100 с чем-то байт(пока не заблокируешь фаэрволом).Вот сейчас,пока блокировал всё и писал сообщение,система выдала сообщение: services.exe - обнаружена ошибка.Приложение будет закрыто. Чтож,придётся переустанавливать систему? Или только поставить СП2?Сейчас ещё система пригрозила перегрузиться,выставила 60 секунд таймер,сосчитала,но перегружаться передумала.Что же происходит?
во избежание глюков, лучше поставить сразу после формата виндоус с SP2 inside ;)
Вчера удалось справиться со всеми неприятностями с помощью AVAST,обнаружил и удалил около 20 троянов и червей.Теперь всё работает и без переустановки SP.
Без переустановки SP и добавлением патчей, это все временно, тем более AVAST 100% обнаружения и удаления не дает, впрочем 100% не дает ни один антивирус.
Не хочу делать плохой прогноз, но следующая партия троянов на вашем компе не за горами (не обязательно что скачивать, черви в дырки и так пролезут, а подцепить трояна через старый 6 ослик легче простого). :300:
Кстати с установкой SP2 и соответствующих обновлений, можно вполне (с определенной долей разумности и осмотрительности) обходится без антивируса, только проверяя скачиваемые файлы онлайн и обходясь встроенным фаерволом.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\set32.dll - [B]Trojan-Downloader.Win32.Agent.bga[/B] (DrWEB: Trojan.DownLoader.24153)[*] c:\\windows\\system32\\vdo_7683-26fa.sys - [B]Packed.Win32.Tibs.w[/B] (DrWEB: BackDoor.Groan)[/LIST][/LIST]