неопознаный вирус

[marasew]

Суть проблемы: интернет грузится оч долго или не загружается вовсе, в процесах прописался лишний svchost.exe на имя пользователя, система стала нестабильной...

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msdnc1.exe','');
 QuarantineFile('C:\WINDOWS\system32\mswmsys.dll','');
 QuarantineFile('C:\Программы\Интернет\Update.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

[PavelA]

'C:\WINDOWS\system32\msdnc1.exe' - вот этого можно удалять. Сегодня был такой на форуме ЛК.

[marasew]

Спасибо за помощь

[PavelA]

Карантин загрузите для порядка.
А мы уж потом скриптом его удалим.

[Bratez]

Спасибо за помощь

Так ведь ничего еще не делали, пока только анализы взяли
Посмотрим карантин - будет лечение.

Добавлено через 15 минут

msdnc1.exe в карантине отсутствует, хотя написано, что добавлен. Вероятно его удалил ваш антивирус (надо выключать при создании карантина!). Это зловред 100%, для удаления выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\msdnc1.exe');
BC_ImportDeletedList;
BC_DeleteSvc('WmdmPmSNPolicyAgent');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

mswmsys.dll - однозначного детекта пока нет, похож на троян, подождем ответ от вирлаба.

Добавлено через 21 минуту

Пришел ответ - вредоносный код не обнаружен.
Сделайте новые логи и сообщите о самочувствии больного...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mswmsys.dll - Trojan-PSW.Win32.WebMoner.df