HElp Me

[RusH[78]]

Требуеться помощь в поиске источника "заразы".

Что-то очень сильно тормозит систему моего "ХП ОКНА"
При запуске системы запускаються системыне файлы и висят в диспетчере задач, хотя не должны быть там.

wmiprvse.exe
msiexec.exe
rundll32
Также не стандартно много занимают памяти такие процессы как

Svchost.exe -----System
explorer.exe оба от 25 000 кб до 50 000 кб

Так же появляетсья процесс wmidap.exe control.exe

Но самое обидое что ни один Антивирус не видит этому причины в том числе и AVZ (Естественно свежие базы)

+ очень охото знать какие процессы должны быть в "чистой" свежо установленной системе в Диспетчере их толи 17 толи 19 а какие... ?*

Жду вашей помощи

С уважаение к форуму и участникам, RusH[78]

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[RusH[78]]

Выложил логи в первый пост, но вроеде всё чисто = ) но всё описанно е осталось..

Добавлено через 1 час 52 минуты

Товарищи выручайте, 3 день немогу нормально работать что не делаю вирус остаёться, сегодня сменился пароль на Админском профиле... Не могу попасть в безопасный режим...

Логи выкладывал, но по ним мало что видно, а система все больше и больше тормозит и потехоньку умерает...

HElp помоги кто-нибудь, обезательно надо файлы сохранить на ПК... HELp

С уважением Rush

[Rene-gad]

В логах ничего военного не видать.
Процессы эти правильные по виду, как зловреды в логах не заметны. Сервис Пак 3 почему до сих пор не стоит?
AVPTool/CureIt проверку делали?

[RusH[78]]

AVPTool делал ни чего не выявленно
CureIt - не делал.

Так же система ни даёт отключить Локальное подключение, пишет

"Не возможно отключить в данный момент. Используеться протокол который не поддерживает plag and play, либо онно инициировано другим пользователем"

также в дестпетчере 6 svchost вроде их 5 должно быть, Network Serves их два
Товарищи помогите пожалуйста, логи могу зделать новые если надо..

HElp me.

C уважением Rush

[Гриша]

также в дестпетчере 6 svchost вроде их 5 должно быть, Network Serves их два

Это нормально...

[RusH[78]]

Благодарю за помощь, перепробовал 8 Антивирусов и нашолся один хороший который мне написал что Svchost.exe инфицирован Win32:rootkit-gen(Rtk)

Помогите выличить т.к. удалить его, значит навредить системе, а лечить не лечиться, так жеАнтивирус при перезагрузке написал что вирус есть в Оперативной памяти и при удалении его нарушиться система...

[V_Bond]

svchost.exe у вас прошел по базе безопасных , он не может быть зловредным - это ложное срабатывание ....

[RusH[78]]

Помимо svchost.exe есть еще файлы файлы примерно такого именни AA000021... тоже инфицированы им.
В Диспетчере продолжают виснуть Rundll32, wmiprvse.exe, msiexec.exe и долго грузиться userrinit

Avast пишет что болею я, да и система кошмарно тормозит..

[V_Bond]

активируйте avzpm и повторите логи ...

[Rene-gad]

В дополнение к V_Bond: скачайте, обновите базы, запустите полный скан, ничего не удалять, лог - в студию.

[RusH[78]]

Rene-gad выложим вам mbam-log

Нашлось 4 заразы, одна из них это программа Трансфер, от моего провайдера.

Вот что заетил при установки в диспетчер загрузился не один а два mbam-setup и не выгружаються...
А так же процесс Wmiprvse.exe запущен от имени Network Serves

V_Bond вам от AVZ

................C........Уважение RusH...............

[V_Bond]

Wmiprvse.exe - ваш проходит по базе безопасных ...
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\System Volume Information\_restore{CFCB2324-2D25-4030-9E7B-87EE399CBF55}\RP2\change.log');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

установите фаеволл ...

[RusH[78]]

Ни чего не помогает, правдо AVZ кучу краного написал, но в логи это опять не попало, сохранил в текстовом документе

ФАйлы проолжают висеть в Диспетчере и не один антивир не видит вирус...

[RusH[78]]

Счас устанавливал игру и открылось в диспетчере 5 процессов
Msiexec.exe это нормально :
После установки один остался.

[V_Bond]

"не читайте перед обедом советских газет " (с) Преображенский