Svchost.exe

[HaiDOS]

Повредились базы касперского, Svchost.exe процесс постоянно открывает кучу сетевых подключений(Аутпостом блокирую, но от этого вся система ужасно тормози)в безопасный режим винда не заходит. До этого вылетало ошибка Svchost.exe не может быть read.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\sxexp32.dll','');
 QuarantineFile('C:\WINDOWS\sfxlib32.dll','');
 TerminateProcessByName('c:\windows\expmon.exe');
 DeleteFile('c:\windows\expmon.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('mcenspc.dll');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\S1E9DFEB\ftp[1].exe  ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[HaiDOS]

Сделал как все говорили...

[Гриша]

Ничего плохого...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. \bcqr00001.dta - Trojan-Spy.Win32.Zbot.oex (DrWEB: Trojan.Packed.139)
  2. \bcqr00002.dta - Trojan-Spy.Win32.Zbot.oex (DrWEB: Trojan.Packed.139)
  3. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.oex (DrWEB: Trojan.Packed.139)

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !