Помогите плиз с фаилом svchost.exe

[olejah]

Сделайте лог полного сканирования МВАМ

[iurbarcas1]

вот зделал лог
Вложение 273312

[olejah]

Сделайте лог ComboFix

[iurbarcas1]

Вложение 273578
пожалуста
У меня там малаваре нашол backup и пару троянчиков вы предлогаите их так оставити?

[olejah]

Абышто. Предлагаю их убить конечно же -

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\documents and settings\Admin\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\Ђўв®§*Јаг§Є*\
monmvr32.exe

Driver::

NetSvc::

Folder::


Registry::



FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[iurbarcas1]

Вложение 273583
зделал всё как сказали

[Никита Соловьев]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\config\systemprofile\wuaucldt.exe
c:\documents and settings\LocalService\Application Data\apiqfw.dat
c:\documents and settings\Admin\Application Data\avdrn.dat
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\monmvr32.exe


Folder::


Registry::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[iurbarcas1]

Вложение 273752 зделал всё как сказали вот лог новыи
с системои всё нормалино фаил из автозапуска удалился

[iurbarcas1]

спасиб болишое што поиогли исправити эту проблему

[Никита Соловьев]

Удалите ComboFix

проблема решена?

[iurbarcas1]

да проблема решиласи спасиб вам болишое

[olejah]

Рекомендуется.

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\monmvr32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.Botnetlog.552, BitDefender: Gen:Variant.Kazy.819, AVAST4: Win32:Crypt-HSZ [Drp] )
  2. c:\\windows\\system32\\wuaucldt.exe - Trojan.Win32.Pincav.agln ( DrWEB: BackDoor.Bulknet.510, BitDefender: Trojan.Inject.IA, NOD32: Win32/Wigon.OL trojan, AVAST4: Win32:Cutwail-AN [Trj] )