Добрый день! Загружаются посторонние процессы svchost и jares, отключая диспетчер задач, панель управления и др. Выскакивает одно за другим сообщение зайти на такой-то сайт и обновить ПО rexeten. svchost.exe создается в с:\windows\system32\config, а jares.exe в с:\windows\system32. Просьба помочь избавиться от этого.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\config\svchost.exe
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\config\svchost.exe');
TerminateProcessByName('c:\windows\system32\jares.exe');
QuarantineFile('C:\WINDOWS\Cursors\systemrestig.exe','');
QuarantineFile('C:\WINDOWS\Fonts\badeser.exe','');
QuarantineFile('c:\windows\system32\config\svchost.exe','');
QuarantineFile('c:\windows\system32\jares.exe','');
DeleteFile('c:\windows\system32\jares.exe');
DeleteFile('c:\windows\system32\config\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('Bades ');
BC_QrSvc('Regen ');
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(11 );
ExecuteRepair(17 );
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=23264[/url]
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Все сделал как написано, проблема не устранилась. Высылаю снова логи.
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\config\svchost.exe');
TerminateProcessByName('c:\windows\system32\jares.exe');
QuarantineFile('C:\WINDOWS\system32\Drivers\csrbc01.sys','');
BC_DeleteSvc('Bades');
QuarantineFile('C:\WINDOWS\Fonts\badeser.exe','');
BC_DeleteSvc('Regen');
QuarantineFile('C:\WINDOWS\Cursors\systemrestig.exe','');
DeleteFile('c:\windows\system32\jares.exe');
DeleteFile('c:\windows\system32\config\svchost.exe');
DeleteFile('C:\WINDOWS\Cursors\systemrestig.exe');
DeleteFile('C:\WINDOWS\Fonts\badeser.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
Выполнил второй скрипт, вроде все замечательно. Большое спасибо! Выкладываю последние логи.
выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\DRIVERS\mv2.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Карантин послал, логи повторяю...
присланный файл чистый ...
больше не видно ничего подозрительгного ...
Спасибо!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]