services.exe и smss.exe

После посещения какого то сайта через пару минут пропал звук. Оказывается он просто скрутился до 0. Через пару часов опять тоже самое но сразу его включил и услишал щелчки как будто в браузере кто то серфит! 2-3 раза появлялось окно Internet Expolera c какимто сайтом! Стоял фришный аваст ничего не показал, поставил авиру та нашла в папке c:\System Volume Information\Microsoft\ два файла [B](services.exe и smss.exe)[/B] удалить которые невозможно! (пробывал в безопасном после перезагрузки опять появляються)! Еще ругается на файл C:\Documents and Settings\Admin\Local Settings\Temp\wis1.tmp\uninst.exe ('TR/Crypt.XPACK.Gen' [trojan])

СureIt в безопасном режиме ничего не показала

как их удалить?

1. Скачайте Bootkit Remover от eSage Lab [url]http://www.esagelab.com/files/bootkit_remover.rar[/url]

2. Распакуйте утилиту и запустите файл remover.exe.

3. Сделайте скриншот окна прежде чем нажать на любую клавишу и приложите его сюда.

Еще одна проблема появилась, не мог сегодня зайти в систему выдает ошибку "lsass.exe сервер получил сообщение но не отправил ответ" после захода в безопасный режим и перезагрузки загрузился!

вот запрошеный скрин

Выполнить
1. remover.exe dump \\.\PhysicalDrive0 bootvir
2. remover.exe fix \\.\PhysicalDrive0

Файл [B]bootvir[/B] запаковать с паролем virus и прислать по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

закачал

[size="1"][color="#666686"][B][I]Добавлено через 49 минут[/I][/B][/color][/size]

Internet Explorer серфит по сайту [url]http://www.fightarthritispain.org/[/url]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\system volume information\microsoft\smss.exe','');
QuarantineFile('c:\system volume information\microsoft\services.exe','');
DeleteFile('c:\system volume information\microsoft\services.exe');
DeleteFile('c:\system volume information\microsoft\smss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

отправил карантин + новые логи

Плохого не видно. Что с проблемой?

пока что ничего не наблюдается :) послушаю музыку если звук не пропадет на протяжении пары часов и не откроется какойто сайт знадчить все ок!

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

да и файлов services.exe и smss.exe нет

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Проблемы больше не наблюдается! спасиба за помощь... :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\system volume information\microsoft\services.exe - [B]Trojan-Clicker.Win32.Cycler.ajtn[/B][*] c:\system volume information\microsoft\smss.exe - [B]Trojan-Clicker.Win32.Cycler.ajtn[/B][/LIST][/LIST]