Помогите убить некий "svchost.exe"

Убил Trojan.Win32.Agent.ayf (спасибо вашему скрипту). Но остался некий "svchost.exe". Прячется в System32. Насколько я понял, маскируется под системные процессы. Касперский обнаруживает, отправляет в карантин, но толку от этого - ноль. После перезагрузки всплывает снова. AVZ тож пока не справился, хотя исправно находит при сканировании и пишет про "опасно -исполняемый файл". Плюс показывает, что "svchost.exe" сканирует порты. В общем, HELP!:? И заодно, скажите, что за оно - svchost

Обновите базу AVZ и сделайте логи AVZ так как написано в [url=http://virusinfo.info/showthread.php?t=1235]Правилах[/url].

[QUOTE=marteo;138060]Убил Trojan.Win32.Agent.ayf (спасибо вашему скрипту). [/QUOTE]а скрипт где взяли?
[QUOTE=marteo;138060]Но остался некий "svchost.exe". Прячется в System32. ...В общем, HELP![/QUOTE]В общем ..\\System32\svchost.exe - системный файл. Подвесьте [B]все[/B] необходимые по правилам логи.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\12\Local Settings\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA','');
DeleteFile('C:\Documents and Settings\12\Local Settings\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA');
BC_ImportALL;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки сделайте все логи по правилам.

[quote=Rene-gad;138065]а скрипт где взяли?
[/quote]
Вот здесь: [URL]http://virusinfo.info/showthread.php?t=11803[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

2 Bratez:
AVZ при проверке синтаксиса скрипта пишет: "Ошибка ";" в позиции 6:1". Можно новый скрипт?

Исправил.

Э-э-э... А вывесить? ;)

По месту исправил. Заново скопируйте.

Thnk U

[QUOTE][QUOTE=Rene-gad]а скрипт где взяли?[/QUOTE]
[QUOTE=marteo]Вот здесь: [url]http://virusinfo.info/showthread.php?t=11803[/url][/QUOTE][/QUOTE]
Использование скриптов, написанных для других пользователей, опасно для жизни Вашей системы!!!
BTW: А где же логи по правилам?

Выполнил проверку по Вашим правилам. Логи прикрепил в начале темы. 2Rene-Gad: PS - скрипт был написан для точно такой же ситуации (насколько я понял), вот я им и воспользовался...

[QUOTE=marteo;138111]Выполнил проверку по Вашим правилам. Логи прикрепил в начале темы. 2Rene-Gad: PS - скрипт был написан для точно такой же ситуации (насколько я понял), вот я им и воспользовался...[/QUOTE]

В этом случае мы ни за что отвечать не можем. Когда сами пишем, то можем и исправить ситуацию, а так ....

В логах чисто.

Карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=12769[/url]

[quote=AndreyKa;138123]В логах чисто.
но svchost в системе висит... (вручную посмотрел в System32) Или он безвреден? Тогда почему Касперский его определял как "потнциально-опасный" и AVZ тож?

Карантин AVZ загрузите по ссылке [URL]http://virusinfo.info/upload_virus.php?tid=12769[/URL][/quote]
загузил

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\12\\local settings\\temp\\winlogon.exe - [B]Trojan-Proxy.Win32.Small.gl[/B] (DrWEB: Trojan.Packed.147)[*] g:\\autorun.inf - [B]Worm.Win32.AutoRun.aka[/B] (DrWEB: BackDoor.Generic.1480)[/LIST][/LIST]