C:\WINDOWS\services.exe заражён...

Доброго времени суток. Не успел я ещё поставить SP3... так что у меня пока всё теже проблемы :) надеюсь на вашу помощь... вопщем сегодня с утра стало происходить странные весчи :) при загрузке компьютера автоматически грузиться очень много процессов "cmd.exe,services.exe,netsh.exe" и закрывая их они восстанавливаются... [URL=http://radikal.ru/F/s46.radikal.ru/i111/0809/ca/3338ea20e8fb.jpg.html][IMG]http://s46.radikal.ru/i111/0809/ca/3338ea20e8fbt.jpg[/IMG][/URL] но не все они закрываются... services.exe выдает, что не может быть завершен, так как это критический системный процесс [URL=http://radikal.ru/F/s59.radikal.ru/i165/0809/c7/dd5b2c3ffabe.jpg.html][IMG]http://s59.radikal.ru/i165/0809/c7/dd5b2c3ffabet.jpg[/IMG][/URL]... а Касперским я проверял систему - он нечего не видит подозрительного... то есть как, по его мнению - вирусов нет... логи прикладываю...

[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/QUOTE]
Как то не совсем актуально.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\services.exe');
QuarantineFile('c:\windows\services.exe','');
DeleteFile('c:\windows\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=31098[/url]

Повторите логи.

Спасибо... логи прикрепляю... карантин выслал...

В логах чисто, жалобы есть?

Гриша, жалоб нету... тока смущает одно... когда авз проверял, то он писал что:
Анализатор - изучается процесс 320 C:\WINDOWS\services.exe
[ES]:Может работать с сетью
[ES]:Может отправлять почту ?!
[ES]:Приложение не имеет видимых окон
[ES]:Размещается в системной папке
[ES]:Записан в автозапуск !!
[B][ES]:Предположительно может модифицировать параметры Firewall и безопасности[/B]
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?

То есть мне лучше переустановить оут пост... или не стоит...?:)

Это вы проверяли до скрипта или после?

Гриша, до скрипта... после уже не осталось вируса (или что там было) и это соответственно авз не выдавал... просто скрипт же не вернул назад настройки оут поста ( если они были изменены) и безопасности ? или я ошибаюсь...

[QUOTE]процесс 320 C:\WINDOWS\services.exe
.....
[ES]:Предположительно может модифицировать параметры Firewall и безопасности[/QUOTE]Если файл удален и процесс не существует, кто по-вашему еще должен мочь модифицировать настройки Аутпоста? ;)

[QUOTE=Rene-gad;290474]Если файл удален и процесс не существует, кто по-вашему еще должен мочь модифицировать настройки Аутпоста? ;)[/QUOTE]
просто он мог до этого ( когда был на компьютере) изменить настройки и с удалением они не вернулись назад... к примеру... просто просматривать все правила для приложений... займёт длительное время...:) ладно... переустановлю на всякий случай... спокойнее будет :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Email-Worm.Win32.Joleee.aj[/B] (DrWEB: Trojan.Spambot.3531)[/LIST][/LIST]