Printable View
Добрый день! Вот и я с недавних пор стал счастливым обладателем такого вот "подарка".Симптомы стандартные: то в Инет не выходит, то аудиоустройства пропадают, тема оформления меняется на классическую, а ещё стала выскакивать табличка " Generic Host process for Win32 Services - обнаружена ошибка...". CureIt в безопасном режиме не находит, КИС - видит как неизвестную угрозу. Что делать - ума не приложу. Помогите плиз, буду признателен.
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
ExecuteRepair(1);
ExecuteWizard('TSW',2,2,true);
end.[/CODE]
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]
Вот
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -
[CODE]Зараженные файлы:
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\CDQ3S567\55and66[1]._ (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\CDQ3S567\mdhbdv[1]._ (Trojan.Agent) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\3JH08W6P\o[1].exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\EJNDW2KJ\7[1].exe (Trojan.Agent) -> No action taken.
C:\RECYCLER\S-1-5-21-0168747078-4905868539-172868887-6675\syscr.exe (Worm.Autorun.B) -> No action taken.
C:\RECYCLER\S-1-5-21-5695423312-1004087224-257523358-7417\winmap.exe (Worm.Autorun.B) -> No action taken.
[/CODE]
Больше плохого не видно. Но - пока эти звери опять не набежали, ставим заплатки -
- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
Всё так и сделал, только Каспер до сих пор ругается на msvmiode.exe в папке system32. Не видит система звуковых устройств и в Интернет пускает через раз. Хотя системные звуки проигрываются в USB наушниках.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]
Есть
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[CODE]KillAll::
File::
c:\documents and settings\Admin\Application Data\oekx.exe
c:\documents and settings\All Users\Application Data\hpeF4.dll
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\windows\cfdrive32.exe
c:\windows\logfile32.txt
c:\windows\system32\15.exe
c:\windows\system32\56.exe
c:\windows\system32\63.exe
c:\windows\system32\82.exe
c:\windows\system32\hyuu.exe
c:\windows\system32\ssqrm.exe
c:\windows\system32\86.exe
c:\docume~1\Admin\LOCALS~1\Temp\4824.exe
c:\docume~1\Admin\LOCALS~1\Temp\7915856.exe
c:\windows\system32\msvmiode.exe
Driver::
NetSvc::
Folder::
Registry::
[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\winlogon]
"Shell"="explorer.exe,c:\documents and settings\Admin\Application Data\ltzqai.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Taskman"="c:\recycler\S-1-5-21-8682058804-0736742695-107632987-3789\syscr.exe"
FileLook::
DirLook::[/CODE]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Ещё один файл прикрепил на всякий случай
Вроде всё было прибито. Что с проблемой?
каспер не умолкает и постоянно слышен звук ошибки, хотя на экране ничего не происходит. Не знаю, можно ли по правилам так делать, выкладываю скрин.
Надо что-то делать. Пролечитесь утилитой CureIt! и поставьте все обновления. Восстановление системы выключите. Без этого мы с Вами Новый Год встретим в компании этих вирусов.
И ещё: в диспетчере высвечивается четыре процесса cmd.exe, хотя я не открывал строку и сообщение "Generic Host Process for Win32 Services - обнаружена ошибка..." Нажимаю "Не отправлять", а нон всё равно появляется.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
[QUOTE=Olejah;735316]Надо что-то делать. Пролечитесь утилитой CureIt! и поставьте все обновления. Восстановление системы выключите. Без этого мы с Вами Новый Год встретим в компании этих вирусов.[/QUOTE]
Это всё я сделал, получив Ваши рекомендации раннее. Не помогает:(
Повторите лог ComboFix
Сделал
Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::
File::
Driver::
NetSvc::
Folder::
c:\windows\system32\t
Registry::
FileLook::
DirLook::[/CODE]
После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Готово
Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::
File::
c:\windows\system32\hyuu.exe
Driver::
NetSvc::
Folder::
Registry::
FileLook::
DirLook::[/CODE]
После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Готово. С каждым днём всё хуже работает комп. Много левых процессов в диспетчере, появился неудаляемый процесс smsc.exe (ранее удалялся)
Установили все обновления или только SP3?