Printable View
Через некоторое время после загрузки компьютера процесс svchost.exe занимает в памяти более 1Gb. Сканироваение CureIt результатов на дало. На компьютере установлен антивирус НОД32, обновляется регулярно. При сканировании AVZ выдало такие сообщения:
[SIZE=2][COLOR=#ff0000]c:\windows\system32\svchost.exe:ext.exe:$DATA >>> Опасно - исполняемый файл в потоке NTFS - возможно, маскировка исполняемого файла [/COLOR][/SIZE]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\svchost.exe:ext.exe:$DATA','');
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe','');
QuarantineFile('C:\WINDOWS\system32\syncm.sys','');
DeleteFile('C:\WINDOWS\system32\syncm.sys');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe');
DeleteFile('C:\WINDOWS\system32\dllcache\svchost.exe:ext.exe:$DATA');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('syncm');
BC_DeleteSvc('Mpq51');
BC_DeleteSvc('FCI');
BC_Activate;
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
выполнил
новые логи
что с проблемами ?
Проблема решена, спасибо за помощь! :clapping:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\dllcache\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Obfuscated.ahli[/B] ( BitDefender: Trojan.Ozdok.F, AVAST4: Win32:Obfuscated-EJM [Trj] )[*] c:\windows\system32\svchost.exe:ext.exe - [B]Trojan.Win32.Obfuscated.ahli[/B] ( BitDefender: Trojan.Ozdok.F, AVAST4: Win32:Obfuscated-EJM [Trj] )[*] c:\windows\system32\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Obfuscated.ahli[/B] ( BitDefender: Trojan.Ozdok.F, AVAST4: Win32:Obfuscated-EJM [Trj] )[/LIST][/LIST]