svchost.com

@ZBoom · Регистрация: 06.08.2011

Author24 — интернет-сервис помощи студентам

Здравствуйте!
Этот файл появился в С/windows. он блочит установку всех браузеров, некоторых игр. при его удалении, не могу открыть ни один файл. после его лечения, все равно появляется.
логи:

@ZBoom · 17.02.2012, 20:48 **[ТС]**

Что делать после обновления Windows?

@shestale · 17.02.2012, 20:49

Еще необходимо обновить Java, Flash Player и Internet Explorer 8

Sanya · 17.02.2012, 20:52

Не по теме:

я тут немного вставлю.
вот ресурс http://www.surfpatrol.ru/report.aspx с помощью которого легко обновить некоторые программы для серфинга. остальное наши хелперы подскажут как обновить )))
Саня удали этот пост если чего то не так)))

@ZBoom · 17.02.2012, 20:57 **[ТС]**

готово. Explorer, Java, Flash player обновлен
Windows обновлен
Жду дальнейших указаний

@shestale · 17.02.2012, 21:04

1. В обязательном порядке:
установить SP1, IE9 (входит в состав SP1) и все выпущенные обновления для безопасности.

2. Повторить полное сканирование всех жестких дисков с LiveCD. Так же при этом подключите флешки и переносные диски, которые были в контакте с заразным ПК.

Если SP устанавливаться не захочет - пункты 1 и 2 поменять местами.

3. Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

3.1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
3.2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

4. Повторите логи AVZ (стандартный скрипт 2) и RSIT свежескачанными программами

@ZBoom · 18.02.2012, 16:21 **[ТС]**

Добрый день. Все сделано
После удаления svchost.com через combofix перестали открываться файлы. Любые. Даже IE. Пришлось перезагружать компьютер. После перезагрузки svchost.com на прежнем месте (C:\Windows)
Логи ComboFix

@shestale · 18.02.2012, 16:45

Значит вам необходимо пролечиться от файлового вируса нэшта, см. мой предыдущий пост...он у вас крепко сидит и без этого его удалить не получится.

@ZBoom · 18.02.2012, 17:28 **[ТС]**

То есть, тему можно закрывать?

@shestale · 18.02.2012, 17:33

Нет, как пролечитесь от нэшты, вернетесь, посмотрим логи и зачистим если что-то еще останется...смотрите 25 пост.

@ZBoom · 18.02.2012, 18:17 **[ТС]**

Все! Ура! Kaspersky Removal Tool! Спасибо ему! Нешта удалена! По крайней мере svchost.com в C:\Windows не обнаружен
Логи

@shestale · 18.02.2012, 18:41

Больше ни чего зловредного не обнаружил. Проблемы еще беспокоят? Если нет, тогда:

Проверьте целостность защищенных системных файлов (могли быть повреждены файловым вирусом), для этого вставте диск с дистрибутивом Windows, зайдите в Пуск -> выполнить -> наберите команду sfc /scannow -> нажмите ок.

Деинсталируйте МВАМ
Пуск-Панель управления-Установка/удаление программ-найдите Malwarebytes Anti-Malware и нажмите удалить.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Выполните Рекомендации после удаления вредоносного ПО

@ZBoom · 18.02.2012, 23:21 **[ТС]**

Спасибо вам огромное! Все сделал!
Похвала вам!

@shestale · 19.02.2012, 05:35

И вам всего хорошего.

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	17.02.2012, 20:49	22
	Еще необходимо обновить Java, Flash Player и Internet Explorer 8 1

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.02.2012, 16:45	27
	Значит вам необходимо пролечиться от файлового вируса нэшта, см. мой предыдущий пост...он у вас крепко сидит и без этого его удалить не получится. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.02.2012, 17:33	29
	Нет, как пролечитесь от нэшты, вернетесь, посмотрим логи и зачистим если что-то еще останется...смотрите 25 пост. 1

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.02.2012, 18:41	31
	Больше ни чего зловредного не обнаружил. Проблемы еще беспокоят? Если нет, тогда: Проверьте целостность защищенных системных файлов (могли быть повреждены файловым вирусом), для этого вставте диск с дистрибутивом Windows, зайдите в Пуск -> выполнить -> наберите команду sfc /scannow -> нажмите ок. Деинсталируйте МВАМ Пуск-Панель управления-Установка/удаление программ-найдите Malwarebytes Anti-Malware и нажмите удалить. Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК" Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up Выполните Рекомендации после удаления вредоносного ПО 1

@ZBoom 0 / 0 / 0 Регистрация: 06.08.2011 Сообщений: 80
	18.02.2012, 23:21 [ТС]	32
	Спасибо вам огромное! Все сделал! Похвала вам! 0

@ZBoom 0 / 0 / 0 Регистрация: 06.08.2011 Сообщений: 80
	17.02.2012, 20:48 [ТС]	21
	Что делать после обновления Windows? 0

Sanya
	17.02.2012, 20:52 #23
	Не по теме: я тут немного вставлю. вот ресурс http://www.surfpatrol.ru/report.aspx с помощью которого легко обновить некоторые программы для серфинга. остальное наши хелперы подскажут как обновить ))) Саня удали этот пост если чего то не так))) 1

@ZBoom 0 / 0 / 0 Регистрация: 06.08.2011 Сообщений: 80
	17.02.2012, 20:57 [ТС]	24
	готово. Explorer, Java, Flash player обновлен Windows обновлен Жду дальнейших указаний 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	17.02.2012, 21:04	25
	1. В обязательном порядке: установить SP1, IE9 (входит в состав SP1) и все выпущенные обновления для безопасности. 2. Повторить полное сканирование всех жестких дисков с LiveCD. Так же при этом подключите флешки и переносные диски, которые были в контакте с заразным ПК. Если SP устанавливаться не захочет - пункты 1 и 2 поменять местами. 3. Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 3.1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 3.2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe Подробнее в "ComboFix. Руководство по применению." 4. Повторите логи AVZ (стандартный скрипт 2) и RSIT свежескачанными программами 1

@ZBoom 0 / 0 / 0 Регистрация: 06.08.2011 Сообщений: 80
	18.02.2012, 17:28 [ТС]	28
	То есть, тему можно закрывать? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	19.02.2012, 05:35	33
	И вам всего хорошего. 0