w7services

[Hunterok]

5 день воюю с
W7SERVICES "W7SERVICES.EXE" System Back Door

NOD32 3 видит только его следствие - заблокировал циклический выход в инет (все адреса содержали "azenv")

Другие не лечат!
Сдела как написано http://forum.ru-board.com/topic.cgi?...17514&start=40 ( Prevx 3.0 ). Вроде помогло, но ща опять все вернулось!
Кроме того постоянный редирект вконтакте (сам на себя)!. Снести бы винду, да боюсь не поможет!

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-5296030564-6525744166-222944096-8216\mwau.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedt32.exe','');
 TerminateProcessByName('c:\windows\w7services.exe');
 QuarantineFile('c:\windows\w7services.exe','');
 DeleteFile('c:\windows\w7services.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-5296030564-6525744166-222944096-8216\mwau.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Hunterok]

svhost все равно выкидывает((

[AndreyKa]

Выполните в AVZ скрипт из файла http://df.ru/~kad/ScanVuln.txt и приложите файл c:\avz_log.txt к этой теме.

[Hunterok]

Сделал

[AndreyKa]

Установите обновления безопасности на Windows.
Лучше начать с Service Pack 3 (может потребоваться активация).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены