Svchost.exe запущен от имени пользователя

[danil7496]

Здравствуйте,проблема моя заключается в том,что запущенный процесс Svchost.exe,помимо других имеющихся,запущен от имени пользователя.Может это троян?И появляются странные папки например на диске C
Подозреваю что это TrojanDownloader:Win32/Carberp!dat
1234.JPG

[Info_bot]

Уважаемый(ая) danil7496, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[danil7496]

МВАМ логи

C:\Documents and Settings\Admin\Рабочий стол\cs чит\SSWv7.1\SSWv7.1.exe (Spyware.OnlineGames) ->
C:\Documents and Settings\Admin\Рабочий стол\разное\PEiD\PEiDSO 1.3 - Signature Organizer\PEIDSO.exe (Malware.Packer.Gen) ->
C:\Documents and Settings\Admin\Рабочий стол\разное\wpepro09mod\WPE PRO - modified.exe (HackTool.Sniffer.WpePro) ->
C:\Documents and Settings\Admin\Рабочий стол\разное\wpepro09mod\WpeSpy.dll (HackTool.Sniffer.WpePro) ->
Это мои проги не трогать не вирусы всё остальное я незнаю что там

[danil7496]

апап

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Local Settings\Temp\msdubmna.scr ','');
 QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf  ','');
 DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf');     
 DeleteFile('C:\Documents and Settings\All Users\Local Settings\Temp\msdubmna.scr ');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmna.scr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)