Загружаются посторонние процессы, отключая диспетчер задач, панель управления и др.

[KVF]

Добрый день! Загружаются посторонние процессы svchost и jares, отключая диспетчер задач, панель управления и др. Выскакивает одно за другим сообщение зайти на такой-то сайт и обновить ПО rexeten. svchost.exe создается в с:\windows\system32\config, а jares.exe в с:\windows\system32. Просьба помочь избавиться от этого.

[Гриша]

Пофиксить

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\config\svchost.exe
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\config\svchost.exe');
 TerminateProcessByName('c:\windows\system32\jares.exe');    
 QuarantineFile('C:\WINDOWS\Cursors\systemrestig.exe','');
 QuarantineFile('C:\WINDOWS\Fonts\badeser.exe','');
 QuarantineFile('c:\windows\system32\config\svchost.exe','');
 QuarantineFile('c:\windows\system32\jares.exe','');
 DeleteFile('c:\windows\system32\jares.exe');
 DeleteFile('c:\windows\system32\config\svchost.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_QrSvc('Bades ');
BC_QrSvc('Regen ');    
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(11 );
ExecuteRepair(17 );    
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23264

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[KVF]

Все сделал как написано, проблема не устранилась. Высылаю снова логи.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\config\svchost.exe');
 TerminateProcessByName('c:\windows\system32\jares.exe');
 QuarantineFile('C:\WINDOWS\system32\Drivers\csrbc01.sys','');
 BC_DeleteSvc('Bades');
 QuarantineFile('C:\WINDOWS\Fonts\badeser.exe','');
 BC_DeleteSvc('Regen');
 QuarantineFile('C:\WINDOWS\Cursors\systemrestig.exe','');
  DeleteFile('c:\windows\system32\jares.exe');
 DeleteFile('c:\windows\system32\config\svchost.exe');
 DeleteFile('C:\WINDOWS\Cursors\systemrestig.exe');
 DeleteFile('C:\WINDOWS\Fonts\badeser.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[KVF]

Выполнил второй скрипт, вроде все замечательно. Большое спасибо! Выкладываю последние логи.

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\mv2.sys','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[KVF]

Карантин послал, логи повторяю...

[V_Bond]

присланный файл чистый ...
больше не видно ничего подозрительгного ...

[KVF]

Спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 28
• В ходе лечения вредоносные программы в карантинах не обнаружены