Printable View
5 день воюю с
W7SERVICES "W7SERVICES.EXE" System Back Door
NOD32 3 видит только его следствие - заблокировал циклический выход в инет (все адреса содержали "azenv")
Другие не лечат!
Сдела как написано [url]http://forum.ru-board.com/topic.cgi?forum=62&topic=17514&start=40[/url] ( Prevx 3.0 ). Вроде помогло, но ща опять все вернулось!
Кроме того постоянный редирект вконтакте (сам на себя)!. Снести бы винду, да боюсь не поможет!
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-5296030564-6525744166-222944096-8216\mwau.exe','');
QuarantineFile('C:\WINDOWS\system32\regedt32.exe','');
TerminateProcessByName('c:\windows\w7services.exe');
QuarantineFile('c:\windows\w7services.exe','');
DeleteFile('c:\windows\w7services.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-5296030564-6525744166-222944096-8216\mwau.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
svhost все равно выкидывает((
Выполните в AVZ скрипт из файла [url]http://df.ru/~kad/ScanVuln.txt[/url] и приложите файл c:\avz_log.txt к этой теме.
Сделал
Установите обновления безопасности на Windows.
Лучше начать с [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]