Подозрительный сервис

[jeykey]

Обнаружился сервис, показавшийся мне очень подозрительным:

Service: IZXHF
Manufacturer: Unknown
Status: Stopped
Path to executable: C:\DOCUME~1\user\LOCALS~1\Temp\IZXHF.exe

Сам exe-шник в темпе не найден, ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet012\Enum\Root\ LEGACY_IZXHF
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet013\Enum\Root\ LEGACY_IZXHF
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\R oot\LEGACY_IZXHF

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet012\Services\I ZXHF
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet013\Services\I ZXHF
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\IZXHF

Удалить?

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[jeykey]

Спасибо, Гриша, за "информативный" ответ. Правила мне известны. Только зачастую прикрепляемые логи либо не просматриваются вовсе, либо никто не видит в них ничего подозрительного. Зато все любят тыкать в эти правила. Если это "O23 - Service: IZXHF - Unknown owner - C:\DOCUME~1\yanot\LOCALS~1\Temp\IZXHF.exe (file missing)" дает Вам больше информации, чем есть выше - пожалуйста, смотрите прикрепленные файлы.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\HWACCESS.SYS','');
BC_ImportALL;
BC_DeleteSvc('ALSysIO');
BC_DeleteSvc('IZXHF');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=34630).

[jeykey]

Bratez, спасибо за внимание к моей проблеме!
Карантин выслала.

[Гриша]

Спасибо, Гриша, за "информативный" ответ. Правила мне известны. Только зачастую прикрепляемые логи либо не просматриваются вовсе, либо никто не видит в них ничего подозрительного. Зато все любят тыкать в эти правила.

Если мы ничего не проверяем и ничего не видим, спрашивается зачем тогда к нам обращаетесь?

[Bratez]

Файл в карантине чистый.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[jeykey]

Спасибо, Bratez! Новые логи прилагаются...

[Bratez]

Больше ничего подозрительного не видно.

[jeykey]

Спасибо! А что насчет O24 - Desktop Component 0: (no name) - (no file) в логе hijackthis? У меня вообще множество ошибок связанных с ActiveX (возможно, последствия выявленных недавно коней). Может быть они являются причиной высокой загрузки процессора. Из-за этого не могу вернуть Каспера (вызывает BSOD). Вот и лезет дрянь всякая...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены