Svchost заражен Trojan-Spy.Win32.ZBot.mgs

**IgorGS** · 08.02.2009, 18:11

KAV 7 определил svchost из system 32 и system 32/dllcashe как трояны(trojan-spy.win32.zbot.mgs) после чего они собственно говоря и были удалены. лечению не поддавались. после этого соответственно перестал работать интернет и перестали работать службы включая поиск файлов , восстановление системы("восстановлению системы не удаётся защитить компьютер .перезагрузите...) и копирование файлов и панель задач....проверил через AVZ- обнаружил перехватчика klif.sys в system32\drivers перезагружал в различных режимах .. не помню как панель инструментов всетаки вернул на место ..нашел заплатки на систему и обновленный KAV но ничего не могу поставить из за Scvhost..еще при перезагрузке обнаруживает неизвестное устройство если в диспетчере удаляю опять появляется при восстановлении svchost ов ничего не изменяется (кроме уведомлений KAVa)

Windows XP SP2
KaV 7.0.0.124 ежедневно обновляющийся с max уровнями защиты

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: