Процессы cmd.exe и services.exe размножаются

Процессы cmd.exe и services.exe размножаются и грузят процесс.
Так же кушается исходящий трафик через процесс services.exe .Фаерволом заблокиров этот процесс.Получатель:IP:206.51.238.243(порт 80)
При перезагрузке компа Симантек обнаруживает троян и устраняет его,но потом при следуещей загрузке повторяется.

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: sowwrquP - {DB3645BA-5C28-4E2D-8C99-41DC53D19B7C} - C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll (file missing)
O20 - AppInit_DLLs:
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll','');
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\Documents and Settings\user\user.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\Documents and Settings\user\user.exe');
DeleteFile('digiwet.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=43059[/url]).

Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].

Сделайте новые логи.

бонжур удалил!

Что с проблемами?

вроде эта проблема отпала!!!Спасибо!
Еще бы хотел узнать -у меня несколько файлов svchost.exe.Я так понимаю он должен быть всего один или я ошибаюсь???

Зависит от числа запущенных служб...

Вот это еще пофиксите:
[CODE]O4 - HKCU\..\Run: [user] C:\Documents and Settings\user\user.exe /i[/CODE]
В остальном чисто.
Ставьте SP3 и последующие обновления.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\microsoft\media player\sowwrqu.dll - [B]Trojan-Ransom.Win32.Hexzone.aij[/B][*] c:\documents and settings\user\user.exe - [B]Trojan.Win32.Tdss.wml[/B] ( DrWEB: Trojan.DownLoad.33158 )[*] c:\program files\common files\microsoft shared\web folders\uqrwwos.dll - [B]Trojan-Ransom.Win32.Hexzone.aij[/B][*] c:\windows\services.exe - [B]Email-Worm.Win32.Joleee.kn[/B] ( DrWEB: Trojan.Spambot.3584 )[/LIST][/LIST]