[решено] svchost.exe Два файла host в папке ect

[cir1us]

Собственно сабж.

Беспокоят процессы svchost.exe.Уж больно много их в диспетчере задач.

Также в папке etc появилось 2 файла host.

И на диске С:\ появляется файл ~WRD0008.tmp весом 0 kb

http://zalil.ru/31873200

- файл log.txt

[icotonev]

Сделайте следующем:



Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если у вас

32 разрядная версия windows

, то скачайте

Random's System Information Tool (RSIT)

или с

зеркала

Если у вас

64 разрядная версия windows

, то необходимо скачать эту версию

Random's System Information Tool(RSIT)x64

или с

зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[cir1us]

Логи

[cir1us]

Логи

[cir1us]

• Отключите временно:

Антивирус/Файерволл



• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\system32\XDva387.sys','');
 QuarantineFile('C:\Windows\system32\XDva388.sys','');
  DeleteFile('C:\Windows\system32\XDva387.sys');
  DeleteFile('C:\Windows\system32\XDva388.sys');
 DeleteService('XDva387');
 DeleteService('XDva388');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через этой формы



Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

Изменения какие-либо есть?

[cir1us]

файл ~WRD0008.tmp после перезагрузки не появился,а так без изменений.



Процессы диспетчера задач

[icotonev]

"vksaver" сами ставили?

[icotonev]

да.

[cir1us]

Скачайте GMER по одной из указанных ссылок:

Gmer со случайным именем

,

Gmer в zip-архиве (перед применением распаковать в отдельную папку)

- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:SectionsIAT/EATShow allИз всех дисков оставьте отмеченным только системный диск (обычно C:\)

- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[cir1us]

логи