HElp Me

Требуеться помощь в поиске источника "заразы".

Что-то очень сильно тормозит систему моего "ХП ОКНА"
При запуске системы запускаються системыне файлы и висят в диспетчере задач, хотя не должны быть там.

wmiprvse.exe
msiexec.exe
rundll32
Также не стандартно много занимают памяти такие процессы как

Svchost.exe -----System
explorer.exe оба от 25 000 кб до 50 000 кб

Так же появляетсья процесс wmidap.exe control.exe

Но самое обидое что ни один Антивирус не видит этому причины в том числе и AVZ (Естественно свежие базы)

+ очень охото знать какие процессы должны быть в "чистой" свежо установленной системе в Диспетчере их толи 17 толи 19 а какие... ?*

Жду вашей помощи

С уважаение к форуму и участникам, RusH[78]

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Выложил логи в первый пост, но вроеде всё чисто = ) но всё описанно е осталось..

[size="1"][color="#666686"][B][I]Добавлено через 1 час 52 минуты[/I][/B][/color][/size]

Товарищи выручайте, 3 день немогу нормально работать что не делаю вирус остаёться, сегодня сменился пароль на Админском профиле... Не могу попасть в безопасный режим...

Логи выкладывал, но по ним мало что видно, а система все больше и больше тормозит и потехоньку умерает...

HElp помоги кто-нибудь, обезательно надо файлы сохранить на ПК... HELp

С уважением Rush

В логах ничего военного не видать.
Процессы эти правильные по виду, как зловреды в логах не заметны. Сервис Пак 3 почему до сих пор не стоит?
AVPTool/CureIt проверку делали?

AVPTool делал ни чего не выявленно
CureIt - не делал.

Так же система ни даёт отключить Локальное подключение, пишет

"Не возможно отключить в данный момент. Используеться протокол который не поддерживает plag and play, либо онно инициировано другим пользователем"

также в дестпетчере 6 svchost вроде их 5 должно быть, Network Serves их два
Товарищи помогите пожалуйста, логи могу зделать новые если надо..

HElp me.

C уважением Rush

[QUOTE]также в дестпетчере 6 svchost вроде их 5 должно быть, Network Serves их два[/QUOTE]

Это нормально...

Благодарю за помощь, перепробовал 8 Антивирусов и нашолся один хороший который мне написал что Svchost.exe инфицирован Win32:rootkit-gen(Rtk)

Помогите выличить т.к. удалить его, значит навредить системе, а лечить не лечиться, так жеАнтивирус при перезагрузке написал что вирус есть в Оперативной памяти и при удалении его нарушиться система...

svchost.exe у вас прошел по базе безопасных , он не может быть зловредным - это ложное срабатывание ....

Помимо svchost.exe есть еще файлы файлы примерно такого именни AA000021... тоже инфицированы им.
В Диспетчере продолжают виснуть Rundll32, wmiprvse.exe, msiexec.exe и долго грузиться userrinit

Avast пишет что болею я, да и система кошмарно тормозит..

активируйте avzpm и повторите логи ...

В дополнение к V_Bond: [URL="http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button"]скачайте[/URL], обновите базы, запустите полный скан, [B][COLOR="Red"]ничего не удалять[/COLOR][/B], лог - в студию.

Rene-gad выложим вам mbam-log

Нашлось 4 заразы, одна из них это программа Трансфер, от моего провайдера.

Вот что заетил при установки в диспетчер загрузился не один а два mbam-setup и не выгружаються...
А так же процесс Wmiprvse.exe запущен от имени Network Serves

V_Bond вам от AVZ

................C........Уважение RusH...............

Wmiprvse.exe - ваш проходит по базе безопасных ...
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\System Volume Information\_restore{CFCB2324-2D25-4030-9E7B-87EE399CBF55}\RP2\change.log');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
установите фаеволл ...

Ни чего не помогает, правдо AVZ кучу краного написал, но в логи это опять не попало, сохранил в текстовом документе

ФАйлы проолжают висеть в Диспетчере и не один антивир не видит вирус...

Счас устанавливал игру и открылось в диспетчере 5 процессов
Msiexec.exe это нормально :?:
После установки один остался.

"не читайте перед обедом советских газет " (с) Преображенский