Printable View
Еле вылез в инет.
У меня процесс svchost.exe грузит CPU 90-100%.
Kaspersky обнаружил not-a-virus:Adware.Win32.CommAd.a, not-a-virus:Adware.Win32.Look2me.ab, Trojan-Downloader.Win.32.Qoologic.at, Trojan.Win32.pakes.
Скачанный MS Antispyware нашел и удалил 9 шпионов но постоянно всплывает окошко MS Antispyware has blocked a possible Windows Trojan c:\Windows\csrss.exe (в windows файла нет, есть в system32)
AVZ также нашел 2 вируса и какие то ошибки. Щас исчезли.
КАК ВСЕ ЭТО ЛЕЧИТЬ???
R-Firewall кстати выводит окно, где говорится что svchost хочет подключиться к IP 85.255.117.165
[QUOTE=Renatolla]Еле вылез в инет.
....
КАК ВСЕ ЭТО ЛЕЧИТЬ???[/QUOTE]
Для начала, ради разнообразия прочитать [url=http://virusinfo.info/showthread.php?t=1235]правила[/url] этого раздела и сделать логи.
Антивирус - Касперский Personal.
Логи эти нужны?
Как убить csrss.exe? Достал уже.....
В хостах windows было прописано с двацатцать веб-адресов, все рекламные. Удалил вручную.
В логе авз "Модули расширения проводника" почти все файлы были заражены not-a-virus:Adware.Win32.Look2me.ab. Они вроде заново генерятся.
Кстати, щас свцхост ничего не грузит, и памяти не требует.
[QUOTE=Renatolla]Как убить csrss.exe? Достал уже.....[/QUOTE]
Как обычно - AVZ "Файл"->"Отложенное удаление" выбрать -
c:\windows\csrss.exe
и перезагрузится, если не жалко нам пришлите перед смертью
ещё пришлите -
C:\WINDOWS\System32\wbem\wmiprvi.dll
А то у меня кофейная гуща подгорела, непойму от чего ерунда :P
Потом логи на проверку.
Так его нет в папке windows. Удалять тот что в windows/system32?
Вы логи посмотрели? Че там вообще вызывает свхост?
Heeelp! Понеслось. Kavsvc занял 90% и борется с csrss.exe.
Выводит сообщение что windows\csrss.exe является Backdoorom Backdoor.Win32.Sdbot.ang
Обнаружено 170 вирусов удалено 2.
[QUOTE=Renatolla]Так его нет в папке windows.[/QUOTE]
Должен быть, а если а AVZ включить противодействияе руткитам на закладке с настройками и попытаться добавить его из каталога Windows в "Карантин ?
[QUOTE=Renatolla]Удалять тот что в windows/system32?[/QUOTE]
Нет, это "правильный" csrss.exe его нельзя трогать,
[QUOTE=Renatolla]Вы логи посмотрели? Че там вообще вызывает свхост?[/QUOTE]
Да.
Поэтому и попросил прислать -
C:\WINDOWS\System32\wbem\wmiprvi.dll
какая-то левая "пиявка" к svchost без опозновательных знаков.
С csrss.exe попробуем поступить подругому -
Пуск -> Выполнить 3 команды
[b]sc stop csrss
sc config csrss start=disabled
sc delete csrss[/b]
+ ещё зачистка
в hijack поставить галки напротив и нажать "Fix".
O20 - Winlogon Notify: Control Panel - C:\WINDOWS\system32\en0ol1d31.dll (file missing)
O20 - Winlogon Notify: jkhhf - jkhhf.dll (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\0OXt4PI\command.exe (file missing)
O23 - Service: Windows Service Manager (csrss) - Unknown owner - C:\WINDOWS\csrss.exe
O23 - Service: MsHS64 - Unknown owner - C:\WINDOWS\MsHS64.exe (file missing)
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)
Перезагрузитесь и повторите логи, посмотрим что получится.
[QUOTE=Renatolla]Heeelp! Понеслось. Kavsvc занял 90% и борется с csrss.exe.
Выводит сообщение что windows\csrss.exe является Backdoorom Backdoor.Win32.Sdbot.ang
Обнаружено 170 вирусов удалено 2.[/QUOTE]
А говорили нет ... давайте попробуем помочь Каву - AVZ - Сервис=>Диспечер процессов, находим того, который сидит в Windows, правой кнопкой - Завершить процесс.
[QUOTE=RiC]C:\WINDOWS\System32\wbem\wmiprvi.dll
А то у меня кофейная гуща подгорела, непойму от чего ерунда :P
[/QUOTE]
Не похоже гуща не подгорела, а в самый раз -
[url]http://virusinfo.info/showpost.php?p=67414&postcount=20[/url]
Троян - AVZ - Файл -> Отложенное удаление
ну как обычно.
Все сделал. Указанный подозрительный файл удалил. Hijackthis-ом профиксил. Три команды выполнил. Все работает. Проблема исчезла. С Вашего позволения сплюну три раза...
Единственно чего не понял-утром запускал Касперского, он обнаружил 4498 вирусов, столько же удалил. Это были файлы из папки c:\program files\microsoft antispyware\Deactivated items.
Каждый был Backdoorom Backdoor.Win32.SdBot.ang
Вот логи..
Благодарю Вас за помощь. Большое Вам спасибо! (даже если еще рано радоваться)
Напоследок посоветуйте пожалуйста хороший бесплатный фаерволл. (если такой имеется в природе)
Чистенько.
Из фаерволов бесплатные и довольно сьедобные Kerio, Zone alarm
Да собственно - [url]http://virusinfo.info/showthread.php?t=3721[/url] почти полный список бесплатного в сети.