какойто процесс переодически обращается к

Printable View

05.03.2009, 12:39
Hunter_rid

какойто процесс переодически обращается к

Уважаемые специалисты,
Касперски постоянно периодически выдает сначало красное затем зеленое окошко в правом нижнем углу экрана с приблизительной надписью: Generic Host Process for Win32 Services

и затем исчезает. Проверяю на вирусы, ничего не обнаруживается включая даже безопасный режим.... потом иногда идет обращение к какомоту другому сайту в точно таком же стиле, антивирус вирусов не находит почемуто...

прикладываю 3 файла согласно инструкций.
Прошу помочь разобраться и вылечить наконецто свой комп.
05.03.2009, 13:29
Гриша

CureIT пробовали?

Ваш прокси?

[CODE]ProxyServer = http=127.0.0.1:83[/CODE]
05.03.2009, 14:07
Hunter_rid

CureIT не пробовал

ProxyServer = http=127.0.0.1:83 - Да, мой его использует одна из установленных программ.
05.03.2009, 14:30
Гриша

Проверьтесь CureIT...
05.03.2009, 16:07
Hunter_rid

Сейчас запущу процесс CureIT, только буквально только опять антивирус показал окошко красное затем зеленое о тем же сообщением только обращение на

После проверки по CureIT отпишусь о результатах

ПРоверка CureIT нашла так скажем 20 объектов, но все опасные только в каталогах System restore. процесс оказался долгим, поэтой причине долго не писал... только что все закончилось.... перегрузился....
и вуаля снова на сей раз обращение [url]http://xxx.xxx.xxx.xxx/ok.exe[/url]

Прошу помочь в решение текущей проблемы...
07.03.2009, 12:31
light59

Отключите восстановление системы, повторите логи.
09.03.2009, 07:02
Hunter_rid

Отключил востанновление системы, повоторяю логи.
09.03.2009, 14:07
Bratez

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system\msile.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=41055[/url]).
09.03.2009, 15:33
Hunter_rid

Ваш скрипт выполнил,
образовалось 3 файла карантина, по смыслу все три указывают на E:\WINDOWS\system\msile.exe, (2 других похожи по путям, просто с переди стоит \??\) - я указал имменно первый... Загрузил согласно правил приложения 3.

ЖЖду Вашего рекомендаций... очень интересно знать что это?
09.03.2009, 15:42
Bratez

[quote=Hunter_rid;368872]очень интересно знать что это?[/quote]
[B]Trojan.Win32.Buzus.aoza[/B] по классификации Касперского.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('E:\WINDOWS\system\msile.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('msile');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
09.03.2009, 16:11
Hunter_rid

Прикладываю логи,

Есть ли гарантии что в следующий раз мой антивирусник Касперского перехватит данный троян, раньше чем он заразит систему?

может ли он проникнуть по сети самостоятельно? если да то искать на компьютере указанный файл?

благодарб вас за вашу неоценимую помощь!
Огромный просто респект!
09.03.2009, 16:25
Bratez

[quote=Hunter_rid;368905]
Есть ли гарантии что в следующий раз мой антивирусник Касперского перехватит данный троян, раньше чем он заразит систему?

может ли он проникнуть по сети самостоятельно?[/quote]
Если базы обновлены, то конкретно эту версию уже не пропустит. А в целом ни один антивирус не может дать гарантию, т.к. новые вредоносные программы сначала появляются "в природе", а потом попадают в антивирусные базы. Так что всегда имеете шанс заразиться свежим.

Да, бывают такие, что распространяются в сети "самоходом", используя уязвимости в системах.
10.03.2009, 06:53
Hunter_rid

Завести новую тему или продолжить здесь по тойже проблеме

Уважаемые специалисты...
эпопея продолжается....

Теперь Касперски периодически выдает сообщение о перехвате: зеленое окошко в правом нижнем углу экрана с приблизительной надписью: Generic Host Process for Win32 Services С:\windows\system32\XX.scr [B]Trojan.Win32.Buzus.aoza [/B]- то что успел увидеть...

помогите пожалуйста добить этого назойливого трояна...
Восстановление системы по прежднему отключено...
жду ваших неоценимо ценных указаний....
10.03.2009, 13:40
AndreyKa

Ставьте надежный пароль на учетную запись Администратора.
Устанавливайте обновления безопасности на Windows.
10.03.2009, 14:44
Hunter_rid

1. Конечно же пароль установлен.
2. по поводу апдейтов Стоит XP SP3

все может найдется способ вылечить данную болезнь... ведь она просто продолжается в иной форме просто выражается...
10.03.2009, 14:53
Bratez

SP3 уже почти год как вышел. А последующие обновления устанавливали?
10.03.2009, 15:36
Hunter_rid

нет обновлений последних не ставил...
что конкретно рекомендуете поставить... какие апдейтыы
10.03.2009, 15:44
Bratez

Ставьте все "критические".
12.03.2009, 10:30
Hunter_rid

[quote=Bratez;369401]Ставьте все "критические".[/quote]
поставил все критические обновления, в течение того времени пока я реально нахожусь за компьютером, вышеописанных объявлений касперского не появляется...

Спасибо,
премного благодарен.:094::beer:
13.03.2009, 10:30
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\windows\system\msile.exe - [B]Trojan.Win32.Buzus.aoza[/B]( DrWEB: BackDoor.IRC.Itan, BitDefender: IRC-Worm.Generic.5867 )[/LIST][/LIST]