svchost.exe:ext.exe:$DATA-Опасно

так просто решил просканить систему с AVZ а он мне тут надавал красненьких сообщений

"перехватчик не определен
-||-||-||-||-||-||-||-||-"

"c:\windows\system32\svchost.exe:ext.exe:$DATA >>> Опасно - исполняемый файл в потоке NTFS - возможно, маскировка исполняемого файла
-||-||-||-||-||-||-||-||-||-"

Можно ли это как то исправить? если да то как?

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('FCI');
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('px86emul.dll','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe');
DeleteFile('px86emul.dll');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новые логи и приложите к этой теме.

PS Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).

virus.zip я ещё раз добявил насякий случай

solova, уберите virus.zip из сообщения!

Рано восстановление системы включили. Выключите его обратно.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('FCI');
BC_DeleteSvc('FCI');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог HijackThis и приложите к этой теме.

вот

Ничего зловредного в логах нет.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]O20 - Winlogon Notify: px86emul - C:\WINDOWS\[/QUOTE]

теперь всё нормально один процесс svchost.exe исчез после DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA')

хотелось бы узнать что это было троян или чтото другое?

Это был троян. Вот результат его проверки:
[url]http://www.virustotal.com/ru/analisis/f805a93a36536f1804eb70f3ca9a5ebd[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Obfuscated.wmh[/B] (DrWEB: Trojan.Inject.5330)[/LIST][/LIST]