svchost ломится на вирусовые сайты [not-a-virus:RemoteAdmin.Win32.Ammyy.aq, ]

[SHASHA]

привет всем.
проблема такова, что svchost.exe ломится на сайты с вирусом, аваст это дело блокирует. окошко это вылезает постоянно, на разные адреса.
Безымянный.png
сканил kvrt, drweb cureit и т.п. ничего не найдено.
каспера поставить не удается.

[Info_bot]

Уважаемый(ая) SHASHA, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[SHASHA]

Снял лог, файлы подозрительные не удалял

[thyrex]

AmmyyAdmin сами устанавливали?

[SHASHA]

да, и аммии и тим вьювер...скачаны с офф.сайтов

[regist]

Сделайте лог ComboFix

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

[SHASHA]

приаттачил лог комбофикса. результаты выполения скрипты авз не получается приаттачить...
я ранее выполнял скрипт и аплоадил его, может сможете его достать?
http://virusinfo.info/virusdetector/...4196F53BE06C73
http://virusinfo.info/showthread.php?t=152945
или куда то в другое место выложить?

[SHASHA]

лог комбофикса

[regist]

c:\windows\system32\rpcss.dll

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

c:\programdata\AMMYY
c:\programdata\AMMYY\hr
c:\programdata\AMMYY\hr3
c:\programdata\AMMYY\settings3.bin

восстановите из карантина по этой инструкции.

Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

где?

- - - Добавлено - - -

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[SHASHA]

лог готов.

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Users\Исаак\AppData\LocalLow\Mail.Ru

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[SHASHA]

на вопрос "где?" - не получается приаттачить 20 мб

[regist]

на вопрос "где?" - не получается приаттачить 20 мб

дочитайте инструкцию до конца, там написано куда надо загружать файлы. А здесь нужна ссылка на результат.

[SHASHA]

http://virusinfo.info/virusdetector/...4196F53BE06C73

[SHASHA]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Users\Исаак\AppData\LocalLow\Mail.Ru

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

вот лог

[regist]

что с проблемой?

[SHASHA]

сейчас вот Безымянный.png аваст видит.
если удалить указанный файл то после перезагрузки черный экран, курсор и больше ничего..
пришлось сделать восстановление системы. проблема не решена-всё так же ломится на вредоносные ссылки.

- - - Добавлено - - -

каспер не ставится, аваст не может вылечить-тока удаляет и винде кранты

[regist]

SHASHA, ни в коем случае не удаляйте этот файл! Это системный файл.
Заархивируйте его в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[SHASHA]

восстановил этот файл с диска винды. проблема исчезла. каспера поставил

- - - Добавлено - - -

я же присылал несколько дней назад по этой ссылке. ок, пришлю снова

- - - Добавлено - - -

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен