Помогите !!! Тормозит сетка !!! SVCHOST.EXE

У нас сетка из 40 компов. Полльзователи работаю в 1С под Цитриксом. Три дня назад началась большая проблема, почти у каждого пользователя открывается по 20 - 40 процессов svchost.exe.
Антивирусы поймали только

C:\WINNT\gfgdgfd.exe - infected with Win32.HLLM.Beagle.12288

Вычистил зверя, все равно процесс СВЧхост плодится :((

Симптомы у пользователей на компах в сеансе Цитрикса:

Постоянно мигающая трея, окна скачат между собой, окна с настройка, да и вообще окна проводника сами по себе могут закрываться (((

Люди помогите !!!!

[url]http://virusinfo.info/showthread.php?t=1235[/url] - вот решение Вашей проблемы.

[QUOTE=Ламер_Большой]Люди помогите !!!![/QUOTE]

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Для цитрикса можно часть опустить, чтобы не мучать сервер, выполните с пункта 11, до конца.

[quote=orvman][URL="http://virusinfo.info/showthread.php?t=1235"]http://virusinfo.info/showthread.php?t=1235[/URL] - вот решение Вашей проблемы.[/quote]

Проблема в том, что не могу запустит AVZ , окно через 5 секунд закрывается ;(( Прога запускается ... все ок вроду ... только хочу выбрать какие диски проверять ... хлоп ... и полностью закрывается окно ((

2 Ric

а ты, что про Куре-ИТ стер ? )) Я им уже прогоняю системный диск C:

Win32.HLLM.Beagle.12288 по классификации Web`a, подумал, что уже гонял :)

Если закрывается AVZ.EXE , переименуйте его в ZVA.EXE соответственно в virusinfo_syscheck.bat поменяйте AVZ на ZVA.

Logfile of XenAntiSpyware v4.1.3
Scan saved at 11:14:48, on 21.03.2006
Platform: Microsoft Windows 2000 Server Service Pack 3 (Build 2195)
MSIE: Internet Explorer build 6.0.2800.1106

[Delay Load] [msze32.dll] [c:\winnt\system32\msze32.dll]
[AppInit DLLs] [Параметр appinit изменен] [mfaphook.dll]
[Winlogon DLL] [metaframe] [ctxnotif.dll]
[Service] [adaptecstoragemanageragent] ["C:\Program Files\Adaptec\Adaptec Storage Manager\StorServ.exe"]
[Service] [cdmservice] [%SystemRoot%\System32\cdmsvc.exe]
[Service] [citrixwmiservice] [C:\WINNT\system32\citrix\WMI\ctxwmisvc.exe]
[Service] [ctxhttp] [%SystemRoot%\System32\ctxxmlss.exe]
[Service] [encryption service] [%SystemRoot%\System32\encsvc.exe]
[Service] [give me too] [Y:\taras\Give Me Too 2.40\GiveMeToo.exe -service]
[Service] [haspserver] [W:\Sable_for_20\hserver.exe]
[Service] [imaservice] [%SystemRoot%\System32\Citrix\IMA\imasrv.exe]
[Service] [mfcom] [C:\WINNT\system32\mfcom.exe]
[Service] [threadmaster] [C:\WINNT\system32\ThreadMaster\ThreadMast.exe]
[Service] [ulmservice] [%SystemRoot%\System32\ulmsrv.exe]
[Service] [ups] [ ]

[COLOR="Red"]Логи нужно прикреплять отдельным файлом.[/COLOR]

А что СП3? 2 года с лишним уж как 4 пак вышел, + куча дополнительных латок

Вот логи !!! Спасайте люди !!!

но меня вот, что настораживает в AVZ

>>>> Обнаружена маскировка процесса 4608 svchost.exe
>>>> Обнаружена маскировка процесса 4704 svchost.exe
>>>> Обнаружена маскировка процесса 3848 svchost.exe
>>>> Обнаружена маскировка процесса 3552 svchost.exe
>>>> Обнаружена маскировка процесса 4440 svchost.exe
>>>> Обнаружена маскировка процесса 3248 svchost.exe
>>>> Обнаружена маскировка процесса 4724 svchost.exe
>>>> Обнаружена маскировка процесса 3000 svchost.exe
>>>> Обнаружена маскировка процесса 3228 svchost.exe
>>>> Обнаружена маскировка процесса 4520 svchost.exe
>>>> Обнаружена маскировка процесса 3916 svchost.exe
>>>> Обнаружена маскировка процесса 2984 svchost.exe
>>>> Обнаружена маскировка процесса 4588 svchost.exe
>>>> Обнаружена маскировка процесса 2992 svchost.exe
>>>> Обнаружена маскировка процесса 3108 svchost.exe

Зачем он маскируеться гад такой ??

[quote=anton_dr]А что СП3? 2 года с лишним уж как 4 пак вышел, + куча дополнительных латок[/quote]

Антон, нафиг 4 пак, тормаза да глюки небось ;)) и так все ок работало до сего дня ... вычистить бы эту заразу ... и дальше без 4 пака работали бы ;))

:? 2 RiC

Кстати, как переименовал папку и сам фал в ZVA вместо AZV программа не не стала закрываться )) нормально прошла проверка ... лог прекрипил выше. неужели такие вирусы умные пошли , что распознают антивирус и пытаются его даже закрыть ?

Конечно, конечно, правда ваша. Нафик он нужен, пак этот. И дырок в винде за 3 года с появления 3го пака ни одной не нашли. И система у вас сама собой глюкнула.

грохни c:\winnt\system32\msze32.dll, смахивает на левый лоадер

[quote=Xen]грохни c:\winnt\system32\msze32.dll, смахивает на левый лоадер[/quote]

Грохни !! :? легко сказать ... а незнаю, админ тут до меня был ... может что дельное поставил ... попробую конечно ... выбора нет .. да и логично !!! Явно какой-то лоадер все эти СВЧхосты запускает !!

Кстати, есть подозрение что ... несмотря что это системная локальная служба ... она долбиться в инет ... по 81 порту , посоветуй ... прогу не особо увесистую на скан портов

O23 - Service: Give Me Too (Sniffer) (Give Me Too) - Unknown owner - Y:\taras\Give Me Too 2.40\GiveMeToo.exe
Этого сами ставили ?

c:\winnt\system32\msze32.dll - 100% троян, грохать через отложенное удаление (AVZ - Файл-> Отложенное удаление) выбрали и перезагрузились.

Из AVZ лог "Файл"->"Исследование системы" можно увидеть ещё ?

2 RiC

Да не вопрос, тогда я прервал процесс, и выложил не полный лог, а сейчас, в данный момент он еще сканирует Ваша AVZ , как только закончит . выложу.

Новые траблы !!! Файла msze32.dll нигде нет !!! Врубил поиск и прошарил все диски !!! как будто он завускает при перезагрузки всю эту хрень сварачивается ((((

Надо искать этот файл через АВЗ. Или попробуй загрузиться в безопасный режим и поискать в нем.