svchost.exe - Обнаружена ошибка

Printable View

27.01.2009, 23:02
Евгений81

svchost.exe - Обнаружена ошибка

Выскакивает сообщение через некоторое время. Антивирус Аваст 4.8.1296 с самыми последними базами находит вирус в system32\x\[UPX] - определяет его как Win32:Confi[Wrm]. DrWeb обнаружил как то во временных файлах IE Win32.HLLL.Shadow.based - удалил.

Собственно, логи:
[ATTACH]106427[/ATTACH]

[ATTACH]106428[/ATTACH]

[ATTACH]106429[/ATTACH]
27.01.2009, 23:16
Гриша

В логах ничего плохого, заплатки все стоят?
27.01.2009, 23:25
Евгений81

[quote=Гриша;340536]В логах ничего плохого, заплатки все стоят?[/quote]

Думаю, может быть трабла в винде? SP3 Samlab-овской сборки... Хотя этот x.exe появляется ч/з каждые 2-3 дня после удаления из system32...
27.01.2009, 23:35
Гриша

Нужно установить все заплатки, червь использует уязвимость ОС...
27.01.2009, 23:42
Евгений81

[quote=Гриша;340543]Нужно установить все заплатки, червь использует уязвимость ОС...[/quote]

а как определить какие еще заплатки надо установить? ссцылочку хотя бы, почитаю:wink_3:
27.01.2009, 23:51
Гриша

Через IE сюда зайдите [url]http://windowsupdate.microsoft.com/[/url]
30.01.2009, 23:52
Евгений81

аналогичная трабла у MaRpha_Rogue здесь, но она решила ее: [url]http://virusinfo.info/showthread.php?t=38456[/url].

нашлись вирусы:
[sysdisk]:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\03KFIEPU\pznwanz[1].gif
[sysdisk]:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\VQO8KC8Q\hdlasv[1].jpg
[sysdisk]:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\VQO8KC8Q\pmemorr[1].bmp
[sysdisk]:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\VQO8KC8Q\pxkbzpno[1].jpg

все размером 165397 байт(???). Кроме того в корне папки [sysdisk]:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5 лежит файл: index.dat.

[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]

to Гриша: в силу некоторых причин не могу юзать апдейт от мелкомягкого!-)
31.01.2009, 00:29
Гриша

Не мои проблемы...
31.01.2009, 10:42
Евгений81

[quote=Гриша;342015]Не мои проблемы...[/quote] - По-моему это и так понятно было:rolleyes:
02.02.2009, 20:45
Евгений81

Благодаря [B]MaRpha_Rogue[/B] (ее пост можно найти по ссылке выше), которая прислала в свою очередь следующую ссылку: [url]http://grabberz.com/showthread.php?t=15940[/url] провел лечение (очередное, регистрация необязательна на этом сайте).
После проверки CureIT, wwdc (закрыл порты), средства по борьбе с вредоносными программами windows-kb890830-v2.6.exe (обнаружил Backdoor:Win32/Sbbot) - все работает пока... радуюся!-)
02.02.2009, 22:50
light59

Обновления безопасности можно не боясь ставить на пиратки. У меня ниразу не требовало активации.