[решено] Svchost.exe, загрузка системы.

[emtrek]

Последний раз подключал более года назад. Или отдельно флешка с него тоже считается?

Пофиксил, удалил.

[emtrek]

Всё удалил. Работает идеально.

Спасибо.

[emtrek]

отмечайте решена.

[emtrek]

В общем, сглазил, похоже

Всё началось по новой.

Только на этот раз nod спамил атаку Bubnix.AZ (AU) (скрин).

Вложения

hijackthis.rar

(8.94 КБ) 0 скачиваний

hijackthis.rar

(8.94 КБ) 0 скачиваний

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Вложения

Вложение hijackthis.rar больше недоступно

[Arbitr]

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
 QuarantineFile('D:\Documents and Settings\MFlower\Главное меню\Программы\Автозагрузка\sysrda32.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через

данную форму

. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Скачайте ComboFix

здесь

,

здесь

или

здесь

и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe



Подробнее в

"ComboFix. Руководство по применению."

[emtrek]

Отправил, просканировал.

bcqr00001.dat,

bcqr00002.dat,

sysrda32.exe

Файлы в процессе обработки.

С уважением, Лаборатория Касперского

123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1

Тел./факс: + 7 (495) 797 8700

http://www.kaspersky.ru

http://www.viruslist.ru

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

bcqr00001.dat,

bcqr00002.dat,

sysrda32.exe

These files are in process.

Best Regards, Kaspersky Lab

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia

Tel./Fax: + 7 (495) 797 8700

http://www.kaspersky.com

http://www.viruslist.com

>> From: [url=mailto:f19495@olympus.ru]f19495@olympus.ru[/url]

>> Sent: 28.08.2010 20:19:17

>> To: [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]

>> Subject: [VirLabSRF][Malicious file analysis][M:1][LN:RU][L:0]

>>

>>

>> LANG: ru

>> email:

>>

>> description:

>> virus

>>

>> Загруженные файлы:

>> quarantine.zip

Вложения

Вложение ComboFix.rar больше недоступно

[Arbitr]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

Код: Выделить всё

KillAll::
ADS::
File::
d:\documents and settings\MFlower\Application Data\hngmfc.dat
Driver::
Registry::
NetSvc::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

лог RSIT и лог MBAM будте добры

[emtrek]

Логи. Проблемы вроде больше нет. Необходимо ещё какое-либо действие?

Вложения

mbam-log-2010-08-29 (09-15-30).rar

(640 байт) 0 скачиваний

mbam-log-2010-08-29 (09-15-30).rar

(640 байт) 0 скачиваний

Вложения

rsit_log.rar

(10.64 КБ) 0 скачиваний

rsit_log.rar

(10.64 КБ) 0 скачиваний

Вложения

ComboFix.rar

(24.83 КБ) 0 скачиваний

ComboFix.rar

(24.83 КБ) 0 скачиваний

Вложения

Вложение mbam-log-2010-08-29 (09-15-30).rar больше недоступно