Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Вирусня на windows XP (http://forum.oszone.net/showthread.php?t=219840)

pipayka26 06-11-2011 17:03 1789701

Вирусня на windows XP
 
Вложений: 3
Помогите пожалуйста, у меня на компе вирус! На диске С появилась папка "zYdzS8hQ2lgRrDV" , а в ней файл "klpclst.dat" , и в диспетчере задач появился ещё один "svchost.exe" При проверке Доктором вебом нашёлся вирус в автозагрузке(C:\Documents and Settings\пфьу\Главное меню\Программы\Автозагрузка) и он его вылечил, но ещё один "svchost.exe" вроде бы остался и не стал грузить проц на 100%.
КАК ЭТУ ЧЕРТОВЩИНУ УДАЛИТЬ?!
Добавлены логи.

Добавлен лог от комбофикс.

alex_sev 06-11-2011 17:08 1789703

Выполните правила:

http://forum.oszone.net/thread-98169.html

SolarSpark 06-11-2011 19:45 1789829

Привет, как показывает практика, при данном виде заражения АВЗ и РСИТ, увы, показывают не все файлы, созданные зловредом.
Давайте сразу так

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

pipayka26 07-11-2011 10:20 1790184

Решил проблему (вроде бы решил :)), папка перестала появляться и лишние хосты исчезли. Решил её так: Переместил файлы из папок zYdzS8hQ2lgRrDV которые смог найти в карантин Доктора Веба:)!
Спасибо вам за помощь!


Время: 00:15.

Время: 00:15.
© OSzone.net 2001-