BN3.tmp и svchost.exe плодятся в процессах

ДОбрый день!

При загрузке компьютера через какое-то время начинается беда: в процессах плодятся svchost.exe, bn3.tmp (цифры меняются от 3 до 9). Symantec Antivirus выдает окошки проверки исходящей почты, при этом Microsoft Outlook не загружен. Через какое-то время число "исходящих писем" увеличивается до 30-40 и комп виснет.

Антивирусом ловятся трояны, карантинятся, но легче не становится.

Помогите, пожалуйста.

Нашла у вас на форуме прошлогодний тред [URL]http://virusinfo.info/showthread.php?t=19849[/URL] с такой же проблемой, но не рискнула повторить рекомендации после грозного предупреждения в правилах.

Спасибо.

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL]C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Fmo53.sys - force delete
выполните скрипт авз ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Wdh72');
BC_DeleteSvc('Sxb04');
QuarantineFile('C:\WINDOWS\System32\drivers\Sxb04.sys','');
BC_DeleteSvc('Swa71');
QuarantineFile('C:\WINDOWS\System32\drivers\Swa71.sys','');
BC_DeleteSvc('Rwa25');
QuarantineFile('C:\WINDOWS\System32\Drivers\Rwa25.sys','');
BC_DeleteSvc('Lqt26');
QuarantineFile('C:\WINDOWS\System32\Drivers\Lqt26.sys','');
BC_DeleteSvc('CryptSvc');
QuarantineFile('C:\DOCUME~1\Olga\LOCALS~1\Temp\3\svchost.exe','');
QuarantineFile('Fmo53.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('Fmo53.sys');
DeleteFile('C:\DOCUME~1\Olga\LOCALS~1\Temp\3\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Lqt26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Rwa25.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Swa71.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Sxb04.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Wdh72.sys');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Что такое "повторить логи"? Снова проверить комп avz и прислать вам логи?

Да,именно так

Сделала. Вроде все прошло. :-)

Спасибо вам!

Карантин отправила.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\actcontroller.exe','');
QuarantineFile('C:\DOCUME~1\Olga\LOCALS~1\Temp\\2\svchost.exe','');
DeleteFile('C:\WINDOWS\System32\Drivers\Eko82.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Glo36.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Otx25.sys');
DeleteFile('C:\DOCUME~1\Olga\LOCALS~1\Temp\\2\svchost.exe');
DeleteFile('C:\WINDOWS\System32\actcontroller.exe');
BC_ImportAll;
BC_DeleteSvc('Otx25');
BC_DeleteSvc('Glo36');
BC_DeleteSvc('Eko82');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21979[/url]

2.Пофиксить в HijackThis следующие строчки, если будут ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\actcontroller.exe,
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
O21 - SSODL: CCBIECFF - {7B623877-11D1-4E28-1162-2AA512F766E7} - (no file)
O21 - SSODL: mtklefap - {8BFD0467-2731-4FB3-0E9F-070EFBCE1802} - (no file) [/CODE]

[quote] >> Internet Explorer - разрешено использование ActiveX, не помеченных как безопасные
>> Internet Explorer - разрешена загрузка неподписанных элементов ActiveX
>> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX[/quote]
в АВЗ файл--Мастер поиска и устранения проблем решите эти проблемы, если это вы не сделали осознанно, хотя это большая проблема в безопасности.

Повторите логи.

svchost.exe_ - [B]Trojan-Downloader.Win32.Mutant.mz[/B]

Сделано!

Вот это дело надо исправлять, иначе будете постоянным нашим клиентом:
[quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/quote]
уже 3-й SP вышел, а у вас...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\olga\\locals~1\\temp\\\\2\\svchost.exe - [B]Trojan-Downloader.Win32.Mutant.mz[/B] (DrWEB: Trojan.DownLoader.57584)[*] c:\\docume~1\\olga\\locals~1\\temp\\2\\svchost.exe - [B]Trojan-Downloader.Win32.Mutant.mz[/B] (DrWEB: Trojan.DownLoader.57584)[/LIST][/LIST]