dllhostex.exe не удаляется

[thyrex 1 468]

Проблема решена?

 

Сколько компьютеров в сети подвержено проблеме, и реально ли их на время лечения изолировать от остальных машин?

Не ответили. Хотя отключение от сети может даже не понадобиться.

[sla7s 0]

64.

Изолировать теоретически можно, но не все сразу.

Изменено 29 марта, 2019 пользователем sla7s

[thyrex 1 468]

Давайте попробуем обойтись без изоляции.

 

Тем более гарантированный способ изгнания уже найден.

 

Не ответили по поводу данной машины

Проблема решена?

[sla7s 0]

да, все хорошо: папка не появляется, файл тоже. Машина в сети.

спасибо огромное! 

[thyrex 1 468]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Процитируйте содержимое файла в своем следующем сообщении.

[sla7s 0]

SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17]
WebSite: www.safezone.cc
DateLog: 01.04.2019 08:47:44
Path starting: C:\Users\la.shaton.70\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: la.shaton.70
VersionXML: 5.94s-14.02.2019
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x86) Professional Lang: Russian(0419)
Дата установки ОС: 21.11.2013 09:26:09
Статус лицензии: Windows® 7, Professional edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files\Internet Explorer\IEXPLORE.EXE
Системный диск: C: ФС: [NTFS] Емкость: [97.6 Гб] Занято: [47.8 Гб] Свободно: [49.8 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.19266
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2019-03-30 10:06:18
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба работает
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2016 x86 v.16.0.4266.1001
---------------------------- [ Antivirus_WMI ] ----------------------------
Kaspersky Endpoint Security 10 для Windows (включен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky Endpoint Security 10 для Windows (включен)
ViPNet Firewall (включен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Kaspersky Endpoint Security 10 для Windows (включен и обновлен)
Windows Defender (включен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Агент администрирования Kaspersky Security Center v.10.2.434
Malwarebytes, версия 3.7.1.2839 v.3.7.1.2839
Kaspersky Endpoint Security 10 для Windows v.10.2.6.3733
--------------------------- [ OtherUtilities ] ----------------------------
Foxit Reader v.7.3.6.321 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
K-Lite Codec Pack 10.9.5 Full v.10.9.5
Microsoft .NET Framework 4.7.2 v.4.7.03062
Microsoft .NET Framework 4.7.2 (RUS) v.4.7.03062
Microsoft .NET Framework 4.7.2 (Русский) v.4.7.03062
--------------------------------- [ SPY ] ---------------------------------
Radmin Viewer 3.4 v.3.40.0000 Внимание! Программа удаленного доступа!
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 201 v.8.0.2010.9
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 ActiveX v.32.0.0.142
Adobe Flash Player 32 NPAPI v.32.0.0.156 [+]
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 66.0 (x86 ru) v.66.0 [+]
------------------ [ AntivirusFirewallProcessServices ] -------------------
Kaspersky Endpoint Security Service (AVP) - Служба работает
C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows SP1\avp.exe v.10.2.6.3733
C:\Program Files\Kaspersky Lab\NetworkAgent\vapm.exe v.10.2.2019.0
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.3.1.0.1731
Malwarebytes Service (MBAMService) - Служба работает
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.2.0.765
c:\program files\windows defender\MpCmdRun.exe v.6.1.7600.16385
Защитник Windows (WinDefend) - Служба работает
----------------------------- [ End of Log ] ------------------------------

[thyrex 1 468]

Выполните рекомендованное, и с этим компьютером закончим