msvmiode.exe и 45.exe - подобные

Имею:
Операционная система Microsoft Windows XP Professional
Пакет обновления ОС Service Pack 3

Системная плата: Тип ЦП AMD Athlon 64, 1800 MHz (9 x 200) 3000+ Системная плата Asus A8NE-FM (3 PCI, 1 PCI-E x16, 2 DDR DIMM, Audio, LAN, IEEE-1394) Чипсет системной платы nVIDIA nForce4-4X, AMD Hammer

Значит ли это, что согласно правил мне нельзя запускать [COLOR=Red][COLOR=Black]AVZ?

Цитата: [/COLOR][/COLOR][B][COLOR=Red]Внимание![/COLOR][/B][COLOR=Red] Не запускайте AVZ на x64. Мы не несём ответственность проблемы, возникшие в ходе запуска AVZ на системах x64[/COLOR] .
Если я попал в ряды [COLOR=Black]x64 как мне справиться с моей проблемой[/COLOR]?
[COLOR=Red]
[/COLOR]

1. Под x64 понимается 64-битная [B]операционная система[/B], а не процессор (они-то нынче все 64-битные). Ваша ОС 32-битная.

2. В любом случае выполнить п.2 Диагностики (лог [I]virusinfo_syscheck[/I]) можно, это совершенно безопасно для любой ОС.

Добрался до логов. Вот, пожалуйста.


СПАСИБО!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\88.exe','');
QuarantineFile('C:\windows\system32\85.exe','');
QuarantineFile('C:\windows\system32\82.exe','');
QuarantineFile('C:\windows\system32\78.exe','');
QuarantineFile('C:\windows\system32\77.exe','');
QuarantineFile('C:\windows\system32\74.exe','');
QuarantineFile('C:\windows\system32\68.exe','');
QuarantineFile('C:\windows\system32\46.exe','');
QuarantineFile('C:\windows\system32\43.exe','');
QuarantineFile('C:\windows\system32\42.exe','');
QuarantineFile('C:\windows\system32\32.exe','');
QuarantineFile('C:\windows\system32\30.exe','');
QuarantineFile('C:\windows\system32\14.exe','');
QuarantineFile('C:\windows\system32\13.exe','');
QuarantineFile('C:\windows\system32\12.exe','');
QuarantineFile('C:\Documents and Settings\Alexey\Application Data\Microsoft\Internet Explorer\qstatsrv.dll','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\Documents and Settings\Alexey\Application Data\ltzqai.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4049559154-4350522318-280924419-2495\winmap.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4049559154-4350522318-280924419-2495\winmap.exe');
DeleteFile('C:\Documents and Settings\Alexey\Application Data\ltzqai.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
DeleteFile('C:\windows\system32\12.exe');
DeleteFile('C:\windows\system32\13.exe');
DeleteFile('C:\windows\system32\14.exe');
DeleteFile('C:\windows\system32\16.exe');
DeleteFile('C:\windows\system32\24.exe');
DeleteFile('C:\windows\system32\25.exe');
DeleteFile('C:\windows\system32\30.exe');
DeleteFile('C:\windows\system32\32.exe');
DeleteFile('C:\windows\system32\42.exe');
DeleteFile('C:\windows\system32\43.exe');
DeleteFile('C:\windows\system32\48.exe');
DeleteFile('C:\windows\system32\52.exe');
DeleteFile('C:\windows\system32\54.exe');
DeleteFile('C:\windows\system32\68.exe');
DeleteFile('C:\windows\system32\70.exe');
DeleteFile('C:\windows\system32\74.exe');
DeleteFile('C:\windows\system32\77.exe');
DeleteFile('C:\windows\system32\78.exe');
DeleteFile('C:\windows\system32\85.exe');
DeleteFile('C:\windows\system32\88.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Еще заметил такое:
при включенном FireFox не детектируются (при подключении) USB-устройства. В частности флешка и КПК на Win Mobile 5.1 (использую как модем для выхода в Интернет). Стоит выключить и КПК подрубается к ПК, после перегруза FireFox работаю в Интеренет нормально(не считая моих вирусов!!!)
Также в дереве процессов присутствует процесс - [B]plugin-container.exe[/B]. Появляется спустя некоторое время после запуска FireFox и является его дочерным.

1. Карантин отправлен.
2. Логи:

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые файлы:
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\4XLZINLQ\iqlt[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\JU2MVQ4G\iqlt[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\VD7IV61C\iqlt[1].exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\23.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\38.scr (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\46.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\windows\system32\82.exe');
DeleteFile('C:\windows\system32\46.exe');
DeleteFile('C:\windows\system32\23.exe');
DeleteFileMask('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5', '*.*', true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Готово.

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]

Готово.

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Что с проблемой?

С проблемой: последние пару дней, при выходе в Интернет, Outpost не детектировал исходящих процессов подобных 45.exe, 71.exe...

В ходе лечения отмечалось постепенное уменьшение тривог по подобным (вышеупомянутым) процессам.

Из ...Local Settings не мог вручную вычистить некоторые *.exe-шники и явовские скрипты, которые там были. ComboFix(если не ошибся в названии) справился с этими вражинами.

Не знаю завершено ли лечение, - пока ничего странного не замечаю, кроме двух процесов:
- dllhost.exe;
- msdtc.exe;
[IMG]http://virusinfo.info/attachment.php?attachmentid=295610&stc=1&d=1295698539[/IMG]
Ранее (пока использовал Win XP SP2) я их не замечал? Возможно это лишь моя невнимательность. К тому же при остановке этих процесов (для dllhost.exe необходимо 3-4 раза убить процесс) машина не проявляла нестабильности в работе.
В интернете об этих двух процессах говориться, что они встроенные системные (не левые как бы...), хотя и могут использоваться вирусами.

СПАСИБО!

Это нормальные системные процессы

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]55[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-4049559154-4350522318-280924419-2495\\winmap.exe - [B]Trojan-Downloader.Win32.Small.biww[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5837909, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\12.exe - [B]Trojan-Downloader.Win32.Small.biww[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5837909, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\13.exe - [B]Trojan-Downloader.Win32.Small.biwe[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5837909, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\14.exe - [B]Trojan-Downloader.Win32.Small.biwm[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5582123, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\30.exe - [B]Trojan-Downloader.Win32.Small.biww[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5837909, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\32.exe - [B]Trojan-Downloader.Win32.Small.biww[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5837909, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\42.exe - [B]Trojan-Downloader.Win32.Small.biwb[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5582123, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\43.exe - [B]Trojan-Downloader.Win32.Small.biwm[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5582123, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\46.exe - [B]P2P-Worm.Win32.Palevo.bjqq[/B] ( DrWEB: Trojan.Proxy.2751, BitDefender: Trojan.Generic.KDV.88435, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\68.exe - [B]Trojan-Downloader.Win32.Small.biww[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5837909, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\74.exe - [B]Trojan-Downloader.Win32.Small.biwm[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5582123, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\77.exe - [B]Trojan-Downloader.Win32.Small.biww[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5837909, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\78.exe - [B]Trojan-Downloader.Win32.Small.biww[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5837909, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\82.exe - [B]Trojan-Downloader.Win32.Small.biww[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5837909, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\85.exe - [B]Trojan-Downloader.Win32.Small.biwm[/B] ( DrWEB: Trojan.MulDrop3.20131, BitDefender: Trojan.Generic.5582123, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\88.exe - [B]P2P-Worm.Win32.Palevo.bjqq[/B] ( DrWEB: Trojan.Proxy.2751, BitDefender: Trojan.Generic.KDV.88435, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]