svchost.exe

[d1mma]

svchost.exe отсылает TCP пакеты на различные айпишники в основном на 80 порты. Может создавать более 100 исходящих соединений. Проверка Нодом, Авирой, CureIt не помогла. Прошу вашей помощи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('jfdcd');
 QuarantineFile('C:\DOCUME~1\Dima\LOCALS~1\Temp\jfdcd.sys','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\jfvqpxcdexhopnj.sys','');
 DeleteFile('\??\C:\WINDOWS\system32\drivers\jfvqpxcdexhopnj.sys');
 DeleteFile('C:\DOCUME~1\Dima\LOCALS~1\Temp\jfdcd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[d1mma]

файл послал, но в карантине только C:\WINDOWS\system32\drivers\jfvqpxcdexhopnj.sys его я уже удалял с помощью Avira.

[V_Bond]

логи где ?

[d1mma]

Прошу прощения - проморгал ). Сетевая активность вродебы прекратилась. Вот логи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('pbwyheutslmkdj');
 DeleteFile('C:\WINDOWS\system32\drivers\jfvqpxcdexhopnj.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

virusinfo_syscheck.zip повторите

[d1mma]

Лог

[V_Bond]

ничего плохого ...

[d1mma]

Большое спасибо за помощь! Но у меня вопрос:
1. Что оно такое?
2. Почему промолчал монитор Нода и не вылечили остальные антивиры?
3. Как эту заразу самому выявить и лечить?
Еще раз огромное спасибо

[Гриша]

jfvqpxcdexhopnj.sys-Rootkit.Win32.Pakes.n

Нод не всесилен

Записаться к нам в студенты...

[d1mma]

ну я понимаю, что Нод - не панацея, но почему после заражения ниодин антивирус ни гу-гу? Авира - обратила на него внимание только как на скрытый файл.
А где проводится набор к вам в студенты?

[Гриша]

Мой кабинет=>Членство в группах

[drongo]

Легче не заражаться
Вот:http://virusinfo.info/showthread.php?t=30339

[d1mma]

Легче не заражаться

Спасибо, но я уже осилил книгу Security Advisory

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\jfvqpxcdexhopnj.sy s - Rootkit.Win32.Pakes.n (DrWEB: Trojan.Spambot.354