В процесах висит слишком много svchost.exe!!!

Доброго времени суток! Данная проблема уже расмотрена в данном разделе, но читая правила (внимательно:)) я открыл новую воизбежании проблем о которых там (в правилах:rtfm:) предупреждается. Надеюсь на скорую "антивирусную" (не дай Бог чего похуже:)) помощь. Заранее спасибо!!!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Izma\Local Settings\Temporary Internet Files\Content.IE5\SH27WXYZ\load[1].exe','');
DelBHO('{D4D5806E-EA2C-45b2-972D-8BE237697B87}');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteService('port135sik');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
DeleteService('nicsk32');
DeleteService('netsik');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
DeleteService('ksi32sk');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('autorun');
DeleteService('ati64si');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteService('acpi32');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('c:\huadio.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\Documents and Settings\Izma\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\Documents and Settings\Izma\Local Settings\Temporary Internet Files\Content.IE5\SH27WXYZ\load[1].exe');
DeleteFile('C:\Documents and Settings\Izma\Local Settings\Temporary Internet Files\Content.IE5\GHIJKL4N\load[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

virus.zip отправил по правилам вот повторные логи:

А где логи AVZ?

[QUOTE=light59;397731]А где логи AVZ?[/QUOTE]
простите чтото не допонял... как должен выглядеть и где находиться файл логов AVZ?:?

Нужно сделать заново все три лога, как в первом сообщении.

ясно понял, но это я смогу сделать только часов через 6

Ждем :)

Вот и дождались:)

АУ!!!! ПОМОЩНИКИ!!!

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Izma\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: Web Development Studio - {5541FAF3-07B6-4582-8968-C5C8EE902447} - http://delphiworld.narod.ru/wds.html (file missing)
O9 - Extra 'Tools' menuitem: Web Development Studio - {5541FAF3-07B6-4582-8968-C5C8EE902447} - http://delphiworld.narod.ru/wds.html (file missing)
O18 - Filter hijack: text/html - (no CLSID) - (no file)
[/CODE]

[QUOTE]В процесах висит слишком много svchost.exe!!![/QUOTE]
Количество svchost.exe зависит от кол-ва запущенных служб.
Это нормально, что их там 3+ штук.

Что с проблемами?

ну в процесах в данный момент висит 6 шт от 92кв до 4500кв, вроде стало получше но не так как было раньше А вообще каков вердикт и приговор? может его с балкона выкинуть чтоб ни он не мучился ни я

в логах ничего зловредного ...
установите сп3 + все последующие обновления

Спасибо всем за помощь и за советы!!!

Годспда Heiperы я конечно извиняюсь что спрашиваю в этой же теме, но буквально на днях у меня произошла такая ерунда: у меня оптоволокно провайдер Связь Транзит (если знаете конечно) так вот я как то раз зашел в диск D а там у меня одна лишь папка с таким вот названием "ваши данные доступны всем" а в ней уже лежали все мои папки, я конечно же сразу отключил допуск и все такое...ВНИМАНИЕ ВОПРОС :) :это может еще раз повториться? Кто и как это мог сделать? Могут ли пользоваться моим интернетом со стороны? И как в дальнейшем себя обезопасить? За ранее огромное спасибо!!!

Диск D был расшарен в сеть?

Да был говорю же сразу закрыл...

Вот и причина :)

ну это и понятно я другого не пойму: ХТО ПОСМЕЛ? И КАК ЭТО ПОЛУЧИЛОСЬ?

[QUOTE]ХТО ПОСМЕЛ? И КАК ЭТО ПОЛУЧИЛОСЬ? [/QUOTE]

Кто-то, способов много :)