services.exe (ребут компа с отсчетом)

- запустить AVZ, произвести первоначальное сканирование без выделения дисков.
- Если есть перехваты:
Проверено функций: 284, перехвачено: 17, восстановлено: 0
смотрим, чьи они (по указанному файлу перехватчика). Очень часто перехваты принадлежат файлу от файерволла (вышеприведенное число - от Kerio Personal Firewall) или от антивируса вроде Касперского.
- если не указано, чьи и есть подозрение на трояна - ставим на вкладке "Параметры поиска" птички "Блокировать работу Rootkit" и снова без выделения дисков запускаем сканирование.
В логе должно быть написано:
перехвачено: 17, восстановлено: 17
Теперь AVZ может видеть файлы, скрытые руткитом. Из него запускаем "Поиск файлов на диске". Например, по маске "___*.*" для вышеописанного варианта.
Найденное - в карантин и сюда.

Проверил вроде как , но ничего не нашел. Вот так надо было?

Похоже.
Перезагрузиться надо после такой операции.

Ну тогда спасибо , если че , обращусь!

что-то комп както грузит svchost , всегда занимает не меньше explorera , бывает в 3 раза , а то и в 4 раза больше . Помоему это опять чтото вроде ___syngmr , тока заловить никак не могу его. делал прверку DrWeb'oм , он обычно проделывает процедуры с инфицированными файлами ПОСЛЕ полной провекри , но на 90-ом % он са ребутнул комп , так и не вылечив вирусы :( их было намного меньше чем впрошлый раз. Ну надеюсь это не то вирус с каторым я имел дело впрошлый раз. вот зделал логи , авось поможете , был бы признателен.

вот это вполне нрмльное явление , уже напротяжение 2-ух недель. Сколько я помню свой комп этот svchost обычно увеличивался до 10 000 МАХимум , ито до такого состояния доходи если врубить плеер (WMplayer , winamp)

Пощите и пришлите, если найдутся:
[code]C:\WINDOWS\svchost.exe
___synmgr.exe
EXPLORER.exe[/code]
Пофиксите:
[code]O4 - HKLM\..\RunServices: [Microsoft Synchronization Manager] ___synmgr.exe
O4 - HKLM\..\RunServices: [WksSVC] EXPLORER.exe
O4 - HKCU\..\Run: [WksSVC] EXPLORER.exe
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)[/code]
После перезагрузки сделайте новый лог HijackThis, а то непонятно, это мусор с прошлого раза или возродилось.

Не знаю странно ли это или нет , но все из выше перечисленных файлов не были найдены о_О как их перехватить если таковые есть?

Значит, просто мусор в реестре. Пофиксите, чтобы не отвлекал внимание.

пофиксил все зделал) а с svchost.exe значит все нормально? странно что он начал так занимать странно.

Вы это присылали уже?
[code]C:\DOCUME~1\gabst3r.ExE\LOCALS~1\Temp\CmdLineExt02.dll[/code]
Если что-то новое, то пришлите. Больше ничего не вижу.

Такова файла нету. Значит поидее все норм?

"Такова файла" есть, его AVZ загруженным в память видит. Ищите с помощью AVZ, ссылка на подробности у меня в подписи.

нашел , отправил

файл не дошел?