Зараза в scvhost.exe

[YuriJJ]

...и что-то ещё попутно.
Посмотрите пожалуйста!


Карантин:
Результат загрузки
Файл сохранён как 080505_135735_virus_481f589faaf0a.zip
Размер файла 12921
MD5 7219a10d18419716ae757875e29c6d1e

[wise-wistful]

1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)

В хост файл вы вносили измения? Если нет тогда нужн ещё пофиксить

O1 - Hosts: 61.129.115.198 www.xldd.com
O1 - Hosts: 61.129.115.198 www.ojiang.com
O1 - Hosts: 61.129.115.198 www.shuixian.net
O1 - Hosts: 61.129.115.198 www.xlarea.com

2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteService('msupdate');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22481

Повторите логи.

[YuriJJ]

Результат загрузки

Файл сохранён как080505_141505_virus_481f5cb98dfc1.zipРазмер файла27454MD54a80523dc6ff97477404fb089bffce2fФайл закачан, спасибо!

Логи делаю.

[wise-wistful]

В карантине WINDOWS\svchost.exe и windows\system32\..\svchost.exe - Trojan.Win32.Small.auo.

[YuriJJ]

Повторные логи:

[Гриша]

Отключите восстановление системы,там хранятся копии зловредов,в логах чисто,жалобы есть?

[YuriJJ]

Отключите восстановление системы,там хранятся копии зловредов,в логах чисто,жалобы есть?

Восстановление включил уже после чистки!
Жалоб вроде нет!
Жму кнопку!

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\svchost.exe - Trojan.Win32.Small.auo (DrWEB: Trojan.DownLoader.3750
  2. c:\\windows\\system32\\..\\svchost.exe - Trojan.Win32.Small.auo (DrWEB: Trojan.DownLoader.3750