Ошибка svchost.exe, разрыв связи.

**pingwin** · 08.10.2009, 12:28

Добрый день. На компьютере явно много живности. Постоянно в автозагрузке появляется куча файлов с произвольными именами. Также вылетает ошибка svchost.exe и рвется соединение с интернетом.
Буду благодарен за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 08.10.2009, 12:32

Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 QuarantineFile('c:\windows.0\system32\drivers\bslbt.exe','');
 TerminateProcessByName('c:\windows.0\system32\drivers\bslbt.exe');
 DeleteFile('c:\windows.0\system32\drivers\bslbt.exe');
 DeleteFile('C:\WINDOWS.0\9new.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**pingwin** · 08.10.2009, 15:14

Карантин выслал.
Вот новые логи с зверьками...

**thyrex** · 08.10.2009, 16:56

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\Temp\hqpnvrbnif.exe','');
DeleteFile('C:\WINDOWS.0\Temp\hqpnvrbnif.exe');
 QuarantineFile('C:\Windows\System32\vdmredir.dll','');
 QuarantineFile('C:\WINDOWS.0\msvddr32.exe','');
 TerminateProcessByName('c:\windows.0\mslsrv32.exe');
 QuarantineFile('c:\windows.0\mslsrv32.exe','');
 TerminateProcessByName('c:\windows.0\system32\drivers\bcb.exe');
 QuarantineFile('c:\windows.0\system32\drivers\bcb.exe','');
 DeleteFile('c:\windows.0\system32\drivers\bcb.exe');
 DeleteFile('c:\windows.0\mslsrv32.exe');
 DeleteFile('C:\WINDOWS.0\msvddr32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer