не удалить svchost.exe:ext.exe

**Lector966** · 12.02.2008, 00:20

не удалить svchost.exe:ext.exe
читаю вот как не в себе правила, пока не помогает

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**wise-wistful** · 12.02.2008, 00:25

Отвечу так же лаконично. Правила!

**Lector966** · 12.02.2008, 01:02

получилось логи прикрепить

**V_Bond** · 12.02.2008, 01:10

выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('msupdate');
 QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\DOCUME~1\E4BC~1\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('c:\windows\system32\msvcrtd.exe','');
 SetServiceStart('msupdate', 4);
 DeleteService('msupdate');
 QuarantineFile('C:\WINDOWS\system32\drivers\acernbm.sys','');
 DeleteFile('c:\windows\system32\msvcrtd.exe');
 DeleteFile('C:\DOCUME~1\E4BC~1\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

**Lector966** · 12.02.2008, 02:26

прислал карантин, повторяю логи, правда скрипт лечения/карантина заканчивается закрытием AVZ...

**Lector966** · 12.02.2008, 02:28

один лог выкладываю

**Lector966** · 12.02.2008, 02:32

получилось только "сбор информации"

**Lector966** · 12.02.2008, 02:51

наконец-то получился последний лог

**Bratez** · 12.02.2008, 03:12

Все нормально.
Пофиксите в HijackThis:

Код:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
O16 - DPF: {33331111-1111-1111-1111-615111193427} -

Рекомендуется отключить все что вам не нужно из этого списка:

Код:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

**Lector966** · 12.02.2008, 03:18

огромное спасибо!
спасли!

**CyberHelper** · 22.02.2009, 03:53

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 11
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\svchost.exe:ext.exe:$data - Trojan.Win32.Agent.feb (DrWEB: BackDoor.Bolg)