svchost.exe

[DMN52RUS]

При подключении к интернету создается 3 таких левых процесса, которые начинают отправлять и принимать пакеты. Создает их процесс BN10.tmp или BN12.tmp
А еще даже если их остановить, при общем доступе к интернету тоже что то отправляет и принимает.
Помогите пожалйста.

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[DMN52RUS]

логи я прикрепил

[DMN52RUS]

!

[Aleksandra]

Скачайте IceSword. Запустите, слева внизу нажмите File, затем найдите:

C:\WINDOWS\System32\Drivers\ati0swxx.sys

и сделайте им Force Delete.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati0swxx.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethyzrjb.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhm60.sys','');
 QuarantineFile('.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\init.exe','');
 QuarantineFile('C:\WINDOWS\hdrqsjse.exe','');
 QuarantineFile('C:\WINDOWS\jsmivxtr.exe','');
 QuarantineFile('C:\WINDOWS\zhhnwpxj.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0AMAZW1E\0032[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\DBGN6M03\l07[3].exe','');
 QuarantineFile('C:\WINDOWS\system32\iertutil.dll','');
 QuarantineFile('C:\WINDOWS\system32\iedkcs32.dll','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0swxx.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ethyzrjb.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhm60.sys');
 DeleteFile('.exe');
 DeleteFile('C:\WINDOWS\TEMP\init.exe');
 DeleteFile('C:\WINDOWS\hdrqsjse.exe');
 DeleteFile('C:\WINDOWS\jsmivxtr.exe');
 DeleteFile('C:\WINDOWS\zhhnwpxj.exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0AMAZW1E\0032[1].exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\DBGN6M03\l07[3].exe');
 DelWinlogonNotifyByKeyName('WinCtrl32');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(1);
 BC_DeleteSvc('ati0swxx');
 BC_DeleteSvc('ethyzrjb');
 BC_DeleteSvc('restore');
 BC_DeleteSvc('Winhm60');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=35482

3. Повторите логи.

[DMN52RUS]

Вот логи

[Aleksandra]

Ничего зловредного в логах нет.

[DMN52RUS]

вроде все норм, только надо еще 2-й компьютер проверить

[pig]

Это в отдельной теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\config\\systemprofile\\loca l settings\\temporary internet files\\content.ie5\\dbgn6m03\\l07[3].exe - Trojan.Win32.Small.ysh (DrWEB: Trojan.DownLoad.25811)
  2. c:\\windows\\system32\\config\\systemprofile\\loca l settings\\temporary internet files\\content.ie5\\0amazw1e\\0032[1].exe - Trojan.Win32.Agent.avdo
  3. c:\\windows\\system32\\drivers\\ethyzrjb.sys - Rootkit.Win32.Agent.fmh (DrWEB: Trojan.PWS.GoldSpy.2553)