services.exe

[selezian]

Видел, что вы уже решали такую проблему, надеюсь и мне поможете. Через некоторое время работы за компом выскакивает окошко предупреждения о том что "вы что-то делали" и т.д.. Если нажать ОК - появится окошко, предупреждающее о перезагрузке системы через минуту, если ОК не нажимать - можно спокойно работать дальше, только перед выключением придется перезагрузить. McAfee Virusscan Professional Edition, файервол его же, во время проверки нашел какую-то мелочь, которую и удалил. Наверняка на компе полно всякой заразы, антивир правда ее не находит.

[pig]

AVZ - Файл - Выполнить скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\brwstat.dll','');
 QuarantineFile('C:\WINDOWS\system32\brwmgr32.dll','');
 QuarantineFile('C:\WINDOWS\system32\vb5dmspo.dll','');
 QuarantineFile('C:\WINDOWS\system32\e1.dll','');
 QuarantineFile('C:\WINDOWS\system32\confbrw.dll','');
 DeleteFile('C:\WINDOWS\system32\e1.dll');
 DeleteFile('C:\WINDOWS\system32\vb5dmspo.dll');
 DeleteFile('C:\WINDOWS\system32\brwmgr32.dll');
 DeleteFile('C:\WINDOWS\system32\brwstat.dll');
 DeleteFile('C:\WINDOWS\system32\confbrw.dll');
 ExecuteSysClean;
 RebootWindows(true);
end.

После перезагрузки пришлите карантин в соответствии с Приложением 2, начиная с пункта 5.
Записи в HOSTS сами вносили? Если нет, то пофиксите в HijackThis:

O1 - Hosts: 85.112.148.29 newcapital.combats.com
O1 - Hosts: 85.112.148.29 www.combats.com
O1 - Hosts: 85.112.148.34 img.combats.ru
O1 - Hosts: 85.112.148.34 top.combats.ru
O1 - Hosts: 85.112.148.20 capitalcity.combats.ru
O1 - Hosts: 85.112.148.21 angelscity.combats.ru
O1 - Hosts: 85.112.148.22 demonscity.combats.ru
O1 - Hosts: 85.112.148.23 devilscity.combats.ru
O1 - Hosts: 85.112.148.24 suncity.combats.ru
O1 - Hosts: 85.112.148.25 emeraldscity.combats.ru
O1 - Hosts: 85.112.148.26 sandcity.combats.ru
O1 - Hosts: 85.112.148.27 mooncity.combats.ru
O1 - Hosts: 85.112.148.20 combats.ru
O1 - Hosts: 85.112.148.20 www.combats.ru
O1 - Hosts: 85.112.114.5 torrents.ru
O1 - Hosts: 85.112.113.102 bt.torrents.ru

Потом повторите логи, надо посмотреть, что осталось.

[selezian]

Скрипт выполнен без ошибок.
Файл сохранён как 070108_092836_virus_45a26324b043a.zip
Вносил сам, если это может на что-то повлиять - потру.

[pig]

Нет, раз сами вносили, то это не троянские следы. Давайте новые логи.

[selezian]

вот логи

[pig]

Замечательно. Пофиксите:

O4 - HKLM\..\Run: [brwdiag] C:\WINDOWS\system32\brwconf.exe
O20 - AppInit_DLLs:  vb5dmspo.dll e1.dll confbrw.dll brwstat.dll
O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
O20 - Winlogon Notify: slbipsch - C:\WINDOWS\system32\slbipsch.dll (file missing)

И больше я ничего явно злобного не вижу.
Megaupload Toolbar - знаете что такое?

[selezian]

Говорить наверное еще рано, но вроде проблема исчезла. Спасибо большое.
Ну кажись примочка к файрфоксу, чтобы с мегааплоада качалось без ограничений, ток я ее кажись удалил.

[pig]

Тогда всё.

[selezian]

спасибо! за бескорыстную помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\brwmgr32.dll - Email-Worm.Win32.Warezov.hx (DrWEB: Win32.HLLM.Limar)
  2. c:\\windows\\system32\\brwstat.dll - Email-Worm.Win32.Warezov.hx (DrWEB: Win32.HLLM.Limar)
  3. c:\\windows\\system32\\confbrw.dll - Email-Worm.Win32.Warezov.ra (DrWEB: Win32.HLLM.Limar)
  4. c:\\windows\\system32\\e1.dll - Email-Worm.Win32.Warezov.et (DrWEB: Win32.HLLM.Limar)
  5. c:\\windows\\system32\\vb5dmspo.dll - Email-Worm.Win32.Warezov.et (DrWEB: Win32.HLLM.Limar)