Систему грузят процессы IEXPLORE.exe и svchost.exe

[ArtemSK19]

Проблемы с процессами IEXPLORE.exe и svchost.exe, систему грузят жутко.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\5boZvs2.exe','');
 SetServiceStart('DLSProvider', 4);
 DeleteService('DLSProvider');
 TerminateProcessByName('c:\documents and settings\timon\application data\download2\svcnost.exe');
 QuarantineFile('c:\documents and settings\timon\application data\download2\svcnost.exe','');
 TerminateProcessByName('c:\windows\system32\smphost.exe');
 QuarantineFile('c:\windows\system32\smphost.exe','');
 TerminateProcessByName('c:\documents and settings\timon\application data\netprotocol.exe');
 QuarantineFile('c:\documents and settings\timon\application data\netprotocol.exe','');
 TerminateProcessByName('c:\docume~1\timon\locals~1\temp\7632413.exe');
 QuarantineFile('c:\docume~1\timon\locals~1\temp\7632413.exe','');
 DeleteFile('c:\docume~1\timon\locals~1\temp\7632413.exe');
 DeleteFile('c:\documents and settings\timon\application data\netprotocol.exe');
 DeleteFile('c:\windows\system32\smphost.exe');
 DeleteFile('c:\documents and settings\timon\application data\download2\svcnost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','download');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smphost');
 DeleteFile('\\?\globalroot\systemroot\system32\5boZvs2.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог ComboFix

[ArtemSK19]

При выполнении скрипта вылетает ошибка: ";" expected в позиции 20:13

[thyrex]

Скрипт без ошибок. Копируйте внимательно

[ArtemSK19]

Выполнил скрипт. Карантин переслал.
Новые логи.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\drivers\zuusuggwquw9.sys
c:\documents and settings\All Users\Application Data\KGyGaAvL.sys

Driver::
zuusuggwquw9

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[ArtemSK19]

новый отчет ComboFix.txt

[thyrex]

Проблема решена?

[ArtemSK19]

В системе запущено аж 7 процессов svchost.exe.... Так же вроде не должно быть)

[thyrex]

Количество процессов svchost.exe может быть разным на разных системах

[ArtemSK19]

Тогда все вроде в норме. Ненавистый IEXPLORE.exe пропал. Огромное спасибо за помощь))

[thyrex]

Удалите ComboFix

Смените все пароли

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\timon\\application data\\netprotocol.exe - Trojan-Ransom.Win32.PornoBlocker.coe ( DrWEB: Trojan.Click1.28119, BitDefender: Trojan.Generic.KD.85540, AVAST4: Win32:Malware-gen )
  2. c:\\docume~1\\timon\\locals~1\\temp\\7632413.exe - Backdoor.Win32.Agent.bcrl ( DrWEB: Trojan.Proxy.18839, BitDefender: Backdoor.Generic.533754, AVAST4: Win32:BHO-ADC [Trj] )
  3. c:\\windows\\system32\\smphost.exe - Trojan-Spy.Win32.Lpxenur.bn ( DrWEB: Trojan.Click1.28364, BitDefender: Gen:Variant.Buzy.254, AVAST4: Win32:BHO-ADC [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !