svchost.exe

[r1d1]

Nod не видит вирусняку може и нет, но Tasklist/SVC вижу лишнюю службу Browser и svchost.exe -k netsvcs комп вроде не тормозит //

[akoK]

Приветствую.

Подготовьте, пожалуйста, логи.

[r1d1]

вот и результат.

[akoK]

А AVZ логи где?

[r1d1]

добавка. тоже вроде ниччё страшного.

hijackthis.log

info.txt

log.txt

avz_log.txt

hijackthis.log

info.txt

log.txt

avz_log.txt

[akoK]

r1d1: мне нужны

8. Создайте тему в ветке «Лечение систем от компьютерных вирусов» и присоедините полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

log.txt, info.txt уже есть :blush2: Осталось дело за малым.

[r1d1]

Hi, не понял где мне взять virusinfo_syscure.zip, virusinfo_syscheck.zip.?

[r1d1]

svchost.exe 4 процесса , вчера появлялся ещё и 5-ый ID3772.

[akoK]

r1d1: темы объединил.

5. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №3. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.*

*После выполнения скрипта обязательно перезагрузите компьютер.

6. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Необходимо установить Recovery Console по инструкции - how-to-use-combofix:

• Скачайте установочный файл для своей ОС и сохраните на рабочий стол.
  Windows XP Professional с пакетом обновления 2 (SP2)
  Windows XP Home Edition с пакетом обновления 2 (SP2)
  Установочный файл Recovery Console для Windows XP SP3 идентичен Windows XP SP2
  Если Вы используете Windows XP с пакетом обновления 1 (SP1) или Исходный выпуск Windows XP, то необходимо обязательно ознакомится со статьей Как получить установочные диски Windows XP и скачать установочный файл Recovery Console, который соответствует виду Вашей системы.
• Закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console.
  

2. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

3. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[r1d1]

нада читать инструкцию D:

!

Предупреждение:

Карантин убил, темы объеденил опять :mad:

Изменено 14 января, 2009 пользователем akoK

[r1d1]

"здесь" №3 ?форум ? я там не нашёл Combofix

и microsoft.com пишет к сожалению запрашиваемая страница не найдена..

[r1d1]

after combofix

ComboFix.txt

ComboFix.txt

[akoK]

Это были ссылки.

и microsoft.com пишет к сожалению запрашиваемая страница не найдена..

Да были ошибки на сайте microsoft сейчас все нормально открылось. Если у Вас досих пор проблемы зайдите по этой ссылке

http://support.microsoft.com/kb/310994

И найдите ссылки (по тексту) на консоль.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

FileLook::c:\windows\system32\nvModes.datc:\windows\system32\KERNELH2.DLLDirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, запакуйте ComboFix.txt и прикрепите к сообщению.

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

[r1d1]

vot

ComboFix.txt

mbam_log_2009_01_14__23_03_36_.txt

ComboFix.txt

mbam_log_2009_01_14__23_03_36_.txt

[akoK]

На http://www.virustotal.com/ru/ проверьте

c:\windows\system32\user32.dll

c:\windows\system32\drivers\tcpip.sys

c:\windows\system32\termsrv.dll

Как самочуствие?

P>S> Не надо плодить новых тем для одной проблемы.

[r1d1]

Добрый день Akok a это нормально virusinfo.info уже час загружает файл c:\windows\system32\drivers\tcpip.sys = 0,5мб ??

т.е. virustotal.com//

[akoK]

r1d1: возможно загрузка на сервере.

Можно еще тут проверить http://virusscan.jotti.org/

[r1d1]

пишет result 0 по всем файлам.

tcpip.txt

termsrv.txt

user32.txt

tcpip.txt

termsrv.txt

user32.txt

[akoK]

Запакуйте пожалуйста папку C:\Qoobox\Quarantine\с паролем virus и пришлите на akok<at>pisem.net (at=@) с указанной ссылкой на тему.

Деинсталлируйте ComboFix: нажмите пуск – выполнить - Combofix /u

Скачайте OTCleanIt, запустите, нажмите Clean up

[r1d1]

удалить через выполнить-combofix/u вылезает командная строка с белибердой и Dr.web предлагает удалить bat, например.?

[akoK]

удалить через выполнить-combofix/u вылезает командная строка с белибердой и Dr.web предлагает удалить bat, например.?

Пока удаляется...отключите DrWeb

[r1d1]

сделал OTcleanIT

после последней перезагрузки появилось 2 процесса wmpiarsv.exe и 2 rundll32.exe- комп потупил, wmpiarsv.exe через 2-3 мин. пропали, эти остались..

[akoK]

r1d1: давайте еще раз попробуем с AVZ

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginExecuteStdScr(3);RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится

Потом в папке с AVZ есть папка LOG..... там возьмите архив virusinfo_syscure.zip и прикрепите к следующему сообщению.

[r1d1]

ok

a combofix не хочет удаляться есть ещё варианты?

virusinfo_syscure.zip

virusinfo_syscure.zip

[akoK]

Посмотрим что с ним.

сделал OTcleanIT

Это удалялка комбофикса

Ничего вредоносного в логе не вижу.