Службы - Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.

sasha_hawk · Отправлено: **17:35, 06-12-2007** | #**191**

а потом, что

Petya V4sechkin · Конфигурация компьютера

sasha_hawk, я не понял, вы установили обновление KB924270 или как?

sasha_hawk · Отправлено: **18:01, 06-12-2007** | #**193**

Цитата Pili:

7. Вложите в сообщение файлы логов (из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log »

вот они

sasha_hawk · Отправлено: **18:02, 06-12-2007** | #**194**

Цитата Petya V4sechkin:

sasha_hawk, я не понял, вы установили обновление KB924270 или как? »

да

Pili · Отправлено: **18:22, 06-12-2007** | #**195**

sasha_hawk,
Выполните в AVZ скрипт (Файл-Выполнить скрипт)

Цитата:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Program Files\HP\Digital Imaging\Unload\HpqXfer.exe','');
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится, выложите карантин на файлообменник (на ifolder.ru или др.) и дайте ссылку. Повторите логи AVZ (2-ой скрипт) и HJ

sasha_hawk · Отправлено: **18:42, 06-12-2007** | #**196**

Цитата Pili:

выложите карантин на файлообменник (на ifolder.ru или др.) »

вот карантин: http://ifolder.ru/4447250

Pili · Отправлено: **19:03, 06-12-2007** | #**197**

sasha_hawk, подождем результатов анализа аналитиков.

Pili · Отправлено: **08:06, 07-12-2007** | #**198**

sasha_hawk, теперь можно убрать ссылку на карантин. Ответ из ЛК так и не пришел, но C:\WINDOWS\svchost.exe и так уже удалили, надеюсь. Рекомендую удалить C:\Program Files\HP\Digital Imaging\Unload\HpqXfer.exe от HP Photosmart Essential (лучше деинсталировать), на него в инете много ругани, хотя антивиры к нему равнодушны.
Или выполнить скрипт

Цитата:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('C:\Program Files\HP\Digital Imaging\Unload\HpqXfer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Рекомендую удалить Mail.Ru Agent, есили не очень нужно, есть в нем что-то шпионское )
пофиксить в HJT

Цитата:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Повторите логи AVZ (2-ой скрипт) и HJT

sasha_hawk · Отправлено: **11:32, 07-12-2007** | #**199**

Цитата:

А попробуйте установить обновление KB924270

Вроде помогло не че не вылезает СПАСИБО

Pili · Отправлено: **11:56, 07-12-2007** | #**200**

sasha_hawk, Повторите логи для контроля, есть подозрение, что сист. файл c:\windows\system32\svchost.exe у вас изменен (создан: 17.08.2004 5:05:08 ,
изменен: 05.08.2004 1:00:00), хотя это могло быть результатом действия C:\WINDOWS\svchost.exe (вирусные аналитики посчитали его чистым

)
Доп-но

Цитата:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Отключите всё, что не нужно, если возникнут затруднения - скажите, напишу скрипт