Win32:Rootkit-gen [Rtk], windows\system32\svchost.exe

[kerch]

Добрый день. Avast обнаружил Win32:Rootkit-gen в файле svchost.exe.
Сиситема WinXP SP2.
Подобная тема уже обсуждалась http://virusinfo.info/showthread.php?t=23958
Симптомы такие же. Но в той ветке ответа не было. Все точно так же. В списке процессов svchost.exeне появляется. Ни одного не запущено. Хотя чистый (взятый из установочного диска) положил в папку system32 уже после того как Avastзараженный файл поместил в карантин. Служба скорее всего даже и не поднялась.
Ко всему еще и какая-то неясность с расширенным списком служб. Это обсуждалось здесь
http://209.85.135.104/search?q=cache...nk&cd=29&gl=ru
Вопрос 8360. Но ответа на мой вопрос в той теме тоже не было. В атаче отчеты и скрин списка служб. Надеюсь на вашу помощь. Систему по ряду причин переставить не могу. Пишу с ноутбука. На основной машине инета нету. Пробовал заново поставить отдельно SP2 – неставится. Пишет не запущены службы криптографии. Совет из этой темы тоже не помог. http://forum.oszone.net/thread-47642.html. С загрузочного диска система не восстанавливается. Точка восстановления не работает. Avast после перезагрузки перестал автоматически стартовать. Хелп.

[V_Bond]

BitAccelerator, VirtualNetwork - деисталировать ...
аваст обновите ... (должні запуститься службы если мои предположения верны)
віполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\System32\svchost.exe','');
 QuarantineFile('E:\AUTORUN\AUTOPLAY.EXE','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[kerch]

Avast пока не могу. На моей машине инет не запускается. Пропали все соединения. А ноутбук с которого пишу не мой.
Скрипт выполнил. Карантин отправил.

[Bratez]

Вчера аналогичный случай лечил вживую. Привести систему в чувство смогла только переустановка в режиме восстановления (поверх). И все равно некоторые службы, которые были снесены полностью - не знаю, зловредом или Авастом, - не восстановились, и пришлось это делать вручную экспортом-импортом из реестра здоровой системы. Это были Инструментарий управления Windows (winmgmt) и Диспетчер подключений удаленного доступа (rasman).

[V_Bond]

svchost.exe_ вредоносный код в файле не обнаружен. ...
E:\ это у вас что ? ....
деинсталируйте аваст .... повторите логи ...

[Гриша]

Это ложное срабатывание Аваста

[kerch]

E:\ - DVD-ROM всегда вроде был у меня это....
Деинсталирую аваст. И логи повторю. Но судя по http://avast.ru/forum/viewtopic.php?...r=asc&start=30 пользы от этого будет немного, если вообще будет...

[Гриша]

Накатите виндовс в режиме восстановления...

[kerch]

Вопрос решил. Всем спасибо за отзывы.
http://www.avast.ru/forum/viewtopic.php?p=31129#31129

[PavelA]

Ответ Авастовцев:
http://support.avast.com/index.php?_...barticleid=306

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены