Подозрение на заражение

[dina80]

Здравствуйте! Посмотрите, пожалуйста, логи! Есть подозрение, что система заражена.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

GetSystemInfo

[Roman_Five]

Выполните рекомендации из этой темы:

http://virusinfo.info/showthread.php?t=3519

Ссылку на Ваше сообщение в ТОЙ теме сообщите ЗДЕСЬ.

 

Скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup.exe

Обновите базы. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно (загрузить обновление MBAM).

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

[dina80]

Roman_Five, сделала отчет Malwarebytes' Anti-Malware

mbam_log_2011_04_05__16_43_12_.txt

По поводу другой рекомендации...в той теме надо регистрироваться, чтобы оформить пост или можно просто через кнопку "ответить"? Я не очень в этом разбираюсь

Изменено 5 апреля, 2011 пользователем dina80

[Roman_Five]

в той теме надо регистрироваться

не обязательно.

 

Есть подозрение

по логам всё чисто. чем подозрение подкреплялось?

[dina80]

Спасибо! В той теме все сделала. Дело в том, что как только вставляю шнур интернет-соединения в ноутбук, так один из процессов svchost.exe начинает загружать ЦП на 50-70% и так продолжается, пока не выдернешь шнур. После отсоединения от интернета загрузка становиться минимальной. Началось все три дня назад, я подумала на заражение процесса. В чем может быть проблема? Ума не приложу!

Изменено 5 апреля, 2011 пользователем dina80

[Roman_Five]

В чем может быть проблема?

сделайте 2-й стандартный скрипт AVZ в тот момент, когда svchost грузит процессор.

полученный лог virusinfo_syscheck.zip приложите.

Изменено 5 апреля, 2011 пользователем Roman_Five

[dina80]

Roman Five, сделала

virusinfo_syscheck.zip

[Roman_Five]

по логу не видно, чтобы svchost.exe использовал интернет-соединение...

 

установите все обновления на Windows 7 (пуск - все программы - центр обновления Windows)

 

проверьте системный раздел скандиском.

пуск-выполнить-chkdsk C: /v /f /r /x

нажать Y

перезагрузиться. подождать.

 

запустите для него дефрагментацию.

пуск-выполнить-defrag C: /v

 

проверьте целостность системы

пуск-выполнить-sfc /scannow

 

после этого, если svchost будет нагружать ЦП - сделайте так:

правый клик в диспетчере задач по такому svchost - перейти к службам - раскройте диспетчер задач, чтобы было видно всё, что подсветится - сделайте скриншот - приложите.

[dina80]

Roman Five,

заплатки ставятся сами(я за этим тщательно слежу), последнее обновление ставилось буквально сегодня для Windows Defender.

проверьте системный раздел скандиском.

как я понимаю, это "проверка дисков на наличие ошибок"-уже делала несколько часов назад.

дефрагментацию делала 2 недели назад, но сделаю еще раз.

последний пункт тоже выполню.

 

Roman Five,

сделала все Ваши рекомендации, перезагрузилась, но проблема остается. Вот скрин после перезагрузки. А если еще к хосту присоединяется КИС 2011 во время обновления, то загрузка совсем на все 100%.

 

Изменено 5 апреля, 2011 пользователем dina80

[Roman_Five]

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

 

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[dina80]

Сделала отчет ComboFix

ComboFix.rar

[Roman_Five]

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ClearQuarantine;
QuarantineFile('c:\windows\SysWow64\uxtheme.dll.backup ',' ');
QuarantineFile('c:\windows\system32\shell32_backup_wti.dll	 ',' ');
QuarantineFile('c:\windows\system32\OobeFldr_backup_wti.dll			',' ');
QuarantineFile('c:\windows\system32\ExplorerFrame_backup_wti.dll			   ',' ');
QuarantineFile('c:\windows\explorer_backup_wti.exe ',' ');
QuarantineFile('c:\windows\UTP.exe  ',' ');
QuarantineFile('c:\windows\system32\uxtheme.dll ',' ');
QuarantineFile('c:\windows\system32\themeservice.dll	',' ');
QuarantineFile('c:\windows\SysWow64\uxtheme.dll				 ',' ');
QuarantineFile('c:\windows\SysWow64\msclmd.dll ',' ');
QuarantineFile('c:\windows\system32\msclmd.dll  ',' ');
BC_QrFile(' c:\windows\SysWow64\uxtheme.dll.backup');
BC_QrFile('c:\windows\system32\shell32_backup_wti.dll');
BC_QrFile('c:\windows\system32\OobeFldr_backup_wti.dll  ');
BC_QrFile('c:\windows\system32\ExplorerFrame_backup_wti.dll');
BC_QrFile('c:\windows\explorer_backup_wti.exe ');
BC_QrFile('c:\windows\UTP.exe ');
BC_QrFile('c:\windows\system32\uxtheme.dll');
BC_QrFile('c:\windows\system32\themeservice.dll');
BC_QrFile('c:\windows\SysWow64\uxtheme.dll');
BC_QrFile('c:\windows\SysWow64\msclmd.dll ');
BC_QrFile('c:\windows\system32\msclmd.dll   ');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

После проведённого лечения рекомендуется установить следующие обновления:

- обновить Java до актуальной версии

- обновить Adobe Reader до актуальной версии

- обновить Adobe Shockwave Player до актуальной версии

- обновить Adobe Flash Player до актуальной версии

- обновить QuickTime Player до актуальной версии

 

Сделайте отчёт GSI

http://forum.kasperskyclub.ru/index.php?sh...ost&p=55906

[dina80]

Roman Five,

скрипты выполнила, карантин отправила через личный кабинет

по поводу обновлений...из всего перечисленного установлен только Flash Player Activ X, остального не держу. Браузер Google Chrome обновляет Flash вместе с новой версией(которая недавно установилась). Для Internet Explorer 9 обновила. Сделала отчет GetSystemInfo

GetSystemInfo

[Roman_Five]

dina80

отчёты у вас идеальные.

ничего не изменилось после проверки combofix?

 

удалите Combofix

пуск - выполнить - combobix /uninstall

[dina80]

Roman Five, нет не изменилось. Svchost.exe по-прежнему нагружает процессор. Скажите, пожалуйста, а переустановка системы может решить проблему? Хотя, конечно, этого делать не хотелось бы. А вдруг это из-за проблем с железом? Тогда караул, куда бежать! :blink:

Изменено 6 апреля, 2011 пользователем dina80