svchost.exe:ext.exe:$DATA-Опасно

[solova]

так просто решил просканить систему с AVZ а он мне тут надавал красненьких сообщений

"перехватчик не определен
-||-||-||-||-||-||-||-||-"

"c:\windows\system32\svchost.exe:ext.exe:$DATA >>> Опасно - исполняемый файл в потоке NTFS - возможно, маскировка исполняемого файла
-||-||-||-||-||-||-||-||-||-"

Можно ли это как то исправить? если да то как?

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteService('FCI');
 QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('px86emul.dll','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('px86emul.dll');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Сделайте новые логи и приложите к этой теме.

PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

[solova]

virus.zip я ещё раз добявил насякий случай

[AndreyKa]

solova, уберите virus.zip из сообщения!

[AndreyKa]

Рано восстановление системы включили. Выключите его обратно.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteService('FCI');
  BC_DeleteSvc('FCI');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог HijackThis и приложите к этой теме.

[solova]

вот

[Aleksandra]

Ничего зловредного в логах нет.

Пофиксите в HijackThis:

O20 - Winlogon Notify: px86emul - C:\WINDOWS\

[solova]

теперь всё нормально один процесс svchost.exe исчез после DeleteFile('c:\windows\system32\svchost.exe:ext.ex e:$DATA')

хотелось бы узнать что это было троян или чтото другое?

[AndreyKa]

Это был троян. Вот результат его проверки:
http://www.virustotal.com/ru/analisi...eb70f3ca9a5ebd

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\svchost.exe:ext.exe:$data - Trojan.Win32.Obfuscated.wmh (DrWEB: Trojan.Inject.5330)