svchost.exe-Эксплоит? и что с этим делать?

[Шимо Нокарута]

Антивирус начал ругаться на "svchost.exe". Но "устранить" проблему он не может, только ругается. KVRT.exe проблем не нашёл.

CollectionLog-2016.10.01-15.10.zip

avp.txt

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 DeleteService('TicnoIndexator');
 DeleteFile('C:\Program Files (x86)\Ticno\Indexator\SearchService.exe','32');
 DeleteFile('C:\Users\Роман\AppData\Roaming\DAEMON Tools Lite\adobeupd.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\AdobeFlashPlayer-S-2-1-24-198293847112UI','64');
ExecuteSysClean;
RebootWindows(true);
end.

 

Внимание! Будет выполнена перезагрузка компьютера.

 

Сделайте новые логи Автологгером. 

 

 

[Шимо Нокарута]

Вот.

CollectionLog-2016.10.01-16.58.zip

[mike 1]

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[Шимо Нокарута]

Вот.

AdwCleanerS0.txt

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Шимо Нокарута]

Вот. Проблема не ушла.

AdwCleanerC0.txt

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Шимо Нокарута]

Вот.

FRST.txt

Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

GroupPolicy: Restriction - Chrome <======= ATTENTION

GroupPolicy\User: Restriction <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

Task: {00A1F4C2-7800-4F3D-A5F3-A5637422F4CC} - System32\Tasks\{3F05ECBC-91B9-49B1-B011-FBBFC57629DF} => pcalua.exe -a D:\Install\setup.exe -d D:\Install

Task: {0D15966C-9C74-455C-8603-34950E8786A6} - System32\Tasks\{7B37E5E3-C09D-46C4-9328-DD37029B251F} => E:\SETUP.EXE

Task: {10AE76B4-4903-433B-BBCE-9B0FE96C93BD} - \GoogleUpdateTaskUserS-1-5-21-1970835742GUI -> No File <==== ATTENTION

Task: {16C9CA53-D75B-4788-8708-D7343B9D2529} - System32\Tasks\{80733C50-D6D2-4450-8FAE-C47FE464F0C2} => pcalua.exe -a E:\GLSetup\glsetup.exe -d E:\GLSetup

Task: {265AA5CE-E1E5-4812-9886-92BBF90BC0ED} - \Steam_x64-S-2-106-91 -> No File <==== ATTENTION

Task: {3A3EF2E0-F4AD-40C7-8686-0CCA5CC867EC} - \AdobeFlashPlayer-S-2-1-24-198293847112UI -> No File <==== ATTENTION

Task: {3E926F7F-198E-4D5E-98A5-BBB91B3D868D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION

Task: {42E851A2-B212-4B63-823F-172238DA0F62} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION

Task: {8B3C4C1D-92A5-42FA-AFDE-618CA48543D8} - \UpnCH -> No File <==== ATTENTION

Task: {B949FC1A-614F-4A69-AC1C-2AA545E7DE39} - \Steam-S-1-8-22-9865GUI -> No File <==== ATTENTION

Task: {E634AA5D-FAA7-4933-9D32-4775B924B22C} - System32\Tasks\{C491FEDF-3613-473C-BA36-0FF4D8064C47} => E:\SETUP.EXE

folder: C:\Users\Роман\AppData\Roaming\DAEMON Tools Lite

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[Шимо Нокарута]

Вот.

Fixlog.txt

[mike 1]

Что с проблемой?

[Шимо Нокарута]

Так и висит в антивирусе, "устраняться" не хочет.

[mike 1]

Скриншот сделайте. 

[Шимо Нокарута]

.