Показано с 1 по 11 из 11.

вирусs лезут через svchost (заявка № 66751)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2010
    Адрес
    Новокузнецк
    Сообщений
    18
    Вес репутации
    30

    Question вирусs лезут через svchost

    Здраствуйте. проблема такая. Вирусы лезут через Свхост. Антивирус Нод 32. Выдаёт следующее Bpeмя
    C:\WINDOWS\system32\drivers\etc\hosts Вирус- Win32/Qhost троян удален NT AUTHORITY\NETWORK SERVICE Событие при попытке доступа к файлу приложением C:\WINDOWS\system32\svchost.exe. После удаления вируса тоже самое выскакиет минут через 10-15.

    C:\WINDOWS\system32\drivers\etc\hosts Win32/Qhost троян изолирован - удален NT AUTHORITY\SYSTEM Событие в новом файле, созданном приложением C:\WINDOWS\system32\services.exe. Файл был перемещен в карантин. Вы можете закрыть это окно. И так далее.
    Буду благодарен за помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    В HiJackThis пофиксите:

    Код:
    R3 - URLSearchHook: (no name) - - (no file)
    F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
    O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)

    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
    BC_ImportQuarantineList;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.
    Предоставьте virusinfo_syscure.zip, вы не тот архив выложили.

  4. #3
    Junior Member Репутация
    Регистрация
    10.01.2010
    Адрес
    Новокузнецк
    Сообщений
    18
    Вес репутации
    30
    Сори, извеняюсь что не тот файл вставил. Пофиксить в HiJackThis:
    R3 - URLSearchHook: (no name) - - (no file)
    F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
    O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file) то есть нажать Fix Checked ?? не очень разобрался в проге версия английская. добавил новый лог после фиксации
    Последний раз редактировалось pavel-kvd; 11.01.2010 в 11:24. Причина: добавить файл

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    Извиняюсь, перемудрил. Такой скрипт выполните:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{88888888-8888-8888-8888-888888888888}');
     QuarantineFile('\\','');
     DeleteFile('\\');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Пришлите карантин согласно правил (пункт 3). Логи повторите.

  6. #5
    Junior Member Репутация
    Регистрация
    10.01.2010
    Адрес
    Новокузнецк
    Сообщений
    18
    Вес репутации
    30
    Логи после вашего первого поста.
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    10.01.2010
    Адрес
    Новокузнецк
    Сообщений
    18
    Вес репутации
    30
    После 2го раза=). Скрипт выполнил, карантин выслал, логи приложил. спасибо.

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    Теперь лучше .
    Обновите Internet Explorer, поставьте на систему третий сервис пак(возможно потребуется активация)+обновления безопасности, обновите java, acrobat reader. Проблема больше не беспокоит?

  9. #8
    Junior Member Репутация
    Регистрация
    10.01.2010
    Адрес
    Новокузнецк
    Сообщений
    18
    Вес репутации
    30
    Цитата Сообщение от миднайт Посмотреть сообщение
    Теперь лучше .
    Обновите Internet Explorer, поставьте на систему третий сервис пак(возможно потребуется активация)+обновления безопасности, обновите java, acrobat reader. Проблема больше не беспокоит?
    Пока вроде не беспокоит. спасибо. У меня не эксплорер , у меня Мазила Файрфокс обновленный. а обновления безопасноти это как называется?) Еще вопрос есть: Ключ на нод 32 лицензион. можно скачать где-нить??
    И еще вопрос последний)) как избавиться от вируса lsass?? У меня антивирусник его обнаруживает , а удалить не может, в карантин помещает только и вручную никак не удаляется . что можно предпринять?? заранее благодарен за помощь.
    Последний раз редактировалось pavel-kvd; 11.01.2010 в 15:31.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    lsass это системный процесс. В какой папке антивирус находит его? Это и сейчас продолжается? Эксплорер надо обновлять даже если вы его не используете. Обновления на сайте микрософта можно найти. Ключ на нод32 приобретается у производителя

  11. #10
    Junior Member Репутация
    Регистрация
    10.01.2010
    Адрес
    Новокузнецк
    Сообщений
    18
    Вес репутации
    30
    Ой ,я имел ввиду не ключ, ошибся. У меня сама программа Нод 32 пробная версия вот. и срок 30 дней всего. а потом выдает купить лицензионную версию.) Вот я думал может скачать эту версию можно где-нить?
    Файл lsass щас перестал беспокоить, проверил антивирусом.
    Последний раз редактировалось pavel-kvd; 11.01.2010 в 16:54.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) pavel-kvd, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирусы лезут через svchost
      От ascket в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.09.2009, 22:22
    2. жрёт трафик через процесс svchost
      От Игорь44 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 27.03.2009, 15:11
    3. Дрянь ломится через svchost.exe
      От tovSuhov в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 08:53
    4. Рассылается спам через svchost.exe
      От Dark Simpson в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 06:48
    5. Вири лезут и лезут!
      От Rick1 в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 06.02.2008, 15:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01444 seconds with 17 queries