Уже 4дня разбираюсь с этим посмотрите плз.

Printable View

11.12.2009, 13:59
mrmaks

Уже 4дня разбираюсь с этим посмотрите плз.

здравствуйте.Обращаюсь к вам повторно так как после переустановки windows na Windows XP SP3 + обновления последние не помогло.
Дело такое у меня svchost странно себя ведет после переустановки винды он активо начал принимать данные из интернета причем столько сколько сможет вот отсюда cds27.arn.llnw.net какой то французкий сервер блин поставил в черный список его и далее потом cds30 уже 4айпишника в бане у меня вроде норм стало решив искореннить эту проблему и вовсе полез отключать ненужные мне службы windows XP и которые пригодились бы злоумышленнику все службы удаленного доступа к ресстру файлам папкам были отключены а также служюа поддержки net/bios server webclinet telnet ....
после этого наконецто таки из процессов исчезли 2 svchosta котрые занимались этими делами вздохнул спокойно но не тут то было теперь svchost рвется к касперу каспер защищается в процессах глянул через tcpview один svchost исполняется от имени администратора. проблема в том что я не могу теперь запустить файрвол система загружается аж до 70 проц и при обновлении касперского система загружается до 50 и при его выгрузке тоже перед тем как цп повысится в процессах появляются 2 процесса svchost и сразу исчезают походу те самые .
проверял антишипионом ZoneAlaram. Kaspersky internet security 2010 . Dr.Web пусто
кстати насчет cds27.arn.llnw.net узнал говорят бот рекламный это в гугл.помогите плз сам разобраться уже не могу.
11.12.2009, 14:33
AndreyKa

Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
11.12.2009, 15:50
mrmaks

Пришлось закачать 2 архива т.е в первом незаметил включенный nokia pc_suite(((
этот с нокией

Файл сохранён как 091211_153434_virusinfo_files_ADMIN-0A1EA6A40_4b223c5a9d46c.zip
Размер файла 27021893
MD5 7eedc2345673b2618022fffd30781906

этот без нокии))

Файл сохранён как 091211_154526_virusinfo_files_ADMIN-0A1EA6A402_4b223ee616dac.zip
Размер файла 27021893
MD5 ea070848383e3aed393e78c31b4c1606
11.12.2009, 16:42
AndreyKa

Результат:[QUOTE='CyberHelper;532045']Архив 091211_153434_virusinfo_files_ADMIN-0A1EA6A40_4b223c5a9d46c.zip, загружен 11.12.2009 16:30:23, размер 27021893 байт
Всего файлов: 12 (исполняемых 12), из них:
зловреды или опасные объекты: 0
подозрительные: 0[/QUOTE]
11.12.2009, 16:43
mrmaks

эмм ниче не найдо (( но что это тогда блин,(,(( на фига svchost принимает запросы от того адреса почему один создан мной я ваще ниче не трогал хост же должен быть создан системой 4 системой и одна мной у меня так и что совсем непонятно почему цп так скачет он у меня всегда бывал 4 10 а тут 70 50 при загрузке винды ваще 100
11.12.2009, 16:49
snifer67

Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=58309[/url]
11.12.2009, 17:16
mrmaks

вот щас касперский ругается на taskmgr я никуда не лез а касперский гворит он пытается внедрится чтоли в его процесс самозащита срабатывает,(

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

не устанавливается пишет some installation are corrupt please download a fresh copy and retry the installation

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

ппц ггг теперь каспесрски пишет внимание самозащита d/prorams/firefox.exe открытие нашего процесса запрещено
11.12.2009, 17:16
snifer67

Попробуйте сделать такой лог:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
11.12.2009, 18:05
mrmaks

лог прога не сохранила по окончанию проверки.нажал на полный отчет и выбрал сохранить отчет вот что вышло.
11.12.2009, 18:07
mrmaks

кстати на диске с папка вышла 32788R22FWJFW эт название внутри командные сценарии для винды .bat и .cmd
11.12.2009, 18:09
snifer67

Эта программа знакома D:\Спутник\GLOBAX\Globaxbizтум.exe ?

Удалите в [url=http://virusinfo.info/showpost.php?p=493584&postcount=2]mbam [/url]
[code]
D:\System Volume Information\_restore{0B14AA17-5698-44BD-9A89-9A6B7F1D0EEE}\RP57\A0012487.exe (Trojan.Downloader) -> No action taken.
[/code]
Сделаете новый лог mbam
11.12.2009, 18:56
mrmaks

globax эт прога от моего прова но стер на фиг гг ))
но эт не дало результатов после удаления и перезагрузки компа svchost просился 2 раза к касперу и exploler просился к нему вирусы исчезли)) но они в карнтине этой проги)) оттуда можно стереть их ?
лог проверки после перезагрузки компа
11.12.2009, 20:02
mrmaks

[QUOTE=mrmaks;532179]кстати на диске с папка вышла 32788R22FWJFW эт название внутри командные сценарии для винды .bat и .cmd[/QUOTE]
и еще можно стереть эту папку?
11.12.2009, 20:04
snifer67

Да.
12.12.2009, 05:42
mrmaks

как я понял ответ да относится к обоим вопросам ?)

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

меня не пускает в папку D:\System Volume Information\
C:\System Volume Information\_ (( хотел глянуть что там пишет отказано в доступе

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

ввел пасс логин попытался зайти 0 реакции просто тупо обновляеятся

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 3 минуты[/I][/B][/color][/size]

разобрался с доступом гг)) ответьте плз кто нить это все можно стереть ?то что я спросил карантин и непонятную папку на диске с

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 17 минут[/I][/B][/color][/size]

еще один вопрос при открытии каждой новой папки или диска цп подскакивает с 0-5 до 20-30 эт нормально?
12.12.2009, 12:12
AndreyKa

[QUOTE='mrmaks;532307']ответьте плз кто нить это все можно стереть ?[/QUOTE]Карантин AVZ можено стереть. Папку [B]System Volume Information [/B]использует служба Восстановление системы.