Помогите убить некий "svchost.exe"

[marteo]

Убил Trojan.Win32.Agent.ayf (спасибо вашему скрипту). Но остался некий "svchost.exe". Прячется в System32. Насколько я понял, маскируется под системные процессы. Касперский обнаруживает, отправляет в карантин, но толку от этого - ноль. После перезагрузки всплывает снова. AVZ тож пока не справился, хотя исправно находит при сканировании и пишет про "опасно -исполняемый файл". Плюс показывает, что "svchost.exe" сканирует порты. В общем, HELP! И заодно, скажите, что за оно - svchost

[AndreyKa]

Обновите базу AVZ и сделайте логи AVZ так как написано в Правилах.

[Rene-gad]

Убил Trojan.Win32.Agent.ayf (спасибо вашему скрипту).

а скрипт где взяли?

Но остался некий "svchost.exe". Прячется в System32. ...В общем, HELP!

В общем ..\\System32\svchost.exe - системный файл. Подвесьте все необходимые по правилам логи.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\12\Local Settings\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA','');
DeleteFile('C:\Documents and Settings\12\Local Settings\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA');
BC_ImportALL;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте все логи по правилам.

[marteo]

а скрипт где взяли?

Вот здесь: http://virusinfo.info/showthread.php?t=11803

Добавлено через 2 минуты

2 Bratez:
AVZ при проверке синтаксиса скрипта пишет: "Ошибка ";" в позиции 6:1". Можно новый скрипт?

[Bratez]

Исправил.

[marteo]

Э-э-э... А вывесить?

[Bratez]

По месту исправил. Заново скопируйте.

[marteo]

Thnk U

[Rene-gad]

а скрипт где взяли?

Вот здесь: http://virusinfo.info/showthread.php?t=11803

Использование скриптов, написанных для других пользователей, опасно для жизни Вашей системы!!!
BTW: А где же логи по правилам?

[marteo]

Выполнил проверку по Вашим правилам. Логи прикрепил в начале темы. 2Rene-Gad: PS - скрипт был написан для точно такой же ситуации (насколько я понял), вот я им и воспользовался...

[PavelA]

Выполнил проверку по Вашим правилам. Логи прикрепил в начале темы. 2Rene-Gad: PS - скрипт был написан для точно такой же ситуации (насколько я понял), вот я им и воспользовался...

В этом случае мы ни за что отвечать не можем. Когда сами пишем, то можем и исправить ситуацию, а так ....

[AndreyKa]

В логах чисто.

Карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=12769

[marteo]

В логах чисто.
но svchost в системе висит... (вручную посмотрел в System32) Или он безвреден? Тогда почему Касперский его определял как "потнциально-опасный" и AVZ тож?

Карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=12769

загузил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\12\\local settings\\temp\\winlogon.exe - Trojan-Proxy.Win32.Small.gl (DrWEB: Trojan.Packed.147)
  2. g:\\autorun.inf - Worm.Win32.AutoRun.aka (DrWEB: BackDoor.Generic.1480)