Посмотрите можно ли удалять этот файл?

[mixa1ich]

Скачать hijackthis.log с WebFile.RU

Скачать virusinfo_syscure.zip с WebFile.RU

Блин к сожалению страничку со сканом файла svhost.exe не могу щас показать на вирустотале он опазнался как радминер, его увидело 58% антивирусов...Но вот вопрос можно ли удалить этот файл?

[Гризлик]

mixa1ich, Выполните в AVZ скрипт

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\RECYCLER\S-1-5-21-6765844009-5039944606-055501615-8237\nissan.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[Гризлик]

Сообщение от mixa1ich

Блин к сожалению страничку со сканом файла svhost.exe

Это вирус. Легальный файл называется так svChost.exe

[goredey]

mixa1ich, проверьте на вирустотал такой файл.Ссылку на результат запостите здесь

C:\WINDOWS\system32\wmj.dll
+
Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[mixa1ich]

Еще столкнулся с такой проблемой. Не мог зайти на ваш сайт с зараженного компьютера. Пришлось нести логи на другой комп и оттуда отправлять.

---------- Добавлено в 15:25 ---------- Предыдущее сообщение было написано в 15:24 ----------

Ок спасибо завтра выложу так как буду там только с утра.

[mixa1ich]

http://www.virustotal.com/file-scan/...e4a-1297257792 ссылка на тот файл.
А вообще вы мне дали не работающий скрипт. (
Вот логи РСИТ
Скачать info.txt с WebFile.RU
Скачать log.txt с WebFile.RU

---------- Добавлено в 00:53 ---------- Предыдущее сообщение было написано в 00:52 ----------

По поводу файла WMJ.dll такого файла нет, есть WMI.dll его проверил он не заражен.

[goredey]

Сообщение от mixa1ich

есть WMI.dll его проверил он не заражен.

Потому что легальный.

mixa1ich, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\wmj.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-6765844009-5039944606-055501615-8237\nissan.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-6765844009-5039944606-055501615-8237\nissan.exe');
 DeleteFile('C:\WINDOWS\system32\wmj.dll');
 DelCLSID('{EAC66B62-D4B2-428B-9BCE-CF37D0F29A45}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Выполните стандартный скрипт №2.Отчет приложите .
+


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[mixa1ich]

Мбам я делал, только логи не удалось сохранить. Он и обнаружил svchost этот. Остальное щас проделаю

---------- Добавлено в 12:43 ---------- Предыдущее сообщение было написано в 12:27 ----------

Скачать virusinfo_syscheck.zip с WebFile.RU
Вот логи Мбаб сейчас сделать проблематично. Комп нужен для работы =(

---------- Добавлено в 13:01 ---------- Предыдущее сообщение было написано в 12:43 ----------

Скачать mbam-log-2011-02-10 (13-03-15).txt с WebFile.RU
Логи мбам

---------- Добавлено в 13:20 ---------- Предыдущее сообщение было написано в 13:01 ----------

Есть какие предложения, что делать с этим файлом?) потому что думаю если его удалить будет плохо винде ))

[mixa1ich]

Людиии отзовитесь =)