Непонятные вирус-процессы, которые аваст

[OxyKsu]

Всем привет! Надеюсь, кто-нибудь сможет помочь. Недавно заметила у себя на компьютере такую неприятность. Через интернет массово отправляются какие-то данные, страницы не грузятся. При проверке запущенных процессов через диспетчер задач обнаружила незнакомые мне процессы:
G001.exe
G002.exe
E001.exe
E003.exe
F001.exe
room.exe
mDNSResponder.exe
Все от пользователя SYSTEM, то есть сидят в системных файлах. Отключить из диспетчера можно до перезагрузки. Аваст поймать их не может, полезная программа троян ремувер тоже. Вручную парочку удалила, но после перезагрузки опять появились. Как с этой напастью бороться? Кто с подобным сталкивался?

[Nameless13]

Скачайте MBAM, установите, обновите базы и выполните полную проверку. После сканирования откроется текстовый файл, его содержимое скопируйте в следующее сообщение. Мож кто чего подскажет по логу.

[OxyKsu]

спасибо за совет! Сегодня в папке систем32 руками ловила, вроде удалила всех. После перезагрузки не появились в отличие от прошлых разов, надеюсь и не будет больше. Программу скачаю, проверю на всякий случай. Еще раз спасибо

[barsukRed]

G001.exe
G002.exe
E001.exe
E003.exe
F001.exe
room.exe
mDNSResponder.exe

Случаем фотошопчик не стоит у Вас? 

[OxyKsu]

Случаем фотошопчик не стоит у Вас? 

Эммм... Стоит вообще-то... Но как-то связи не вижу, именно этой версией и этим установочным диском пользуюсь довольно давно, а с подобными вредностями не сталкивалась. В данный момент эти процессы удалены с компа, но все же интересно что это такое было? Все сидели в папке C:\WINDOWS\system32\t
Довольно странное название для папки как по мне. Если Вы какой-то подробной информацией располагаете - расскажите пожалуйста

[George Yves]

Случаем фотошопчик не стоит у Вас? 

Эммм... Стоит вообще-то... Но как-то связи не вижу

http://forum.chel-net.ru/showthread.php?t=5434

[OxyKsu]

http://forum.chel-net.ru/showthread.php?t=5434

Спасибо за ссылку, но к сожалению прочитать что по ней не могу. У меня инет через юсб модем, айпи динамичный. Сайт по ссылке выдает сообщение что мой айпи заблокирован администрацией даже после смены айпи (переподключении). Можно получить ту же информацию вкратце тут?

[George Yves]

Процессs mdnsNSP.dll и mDNSResponder.exe - за вами следят из ADOBE

Если после установки Photoshop CS3 вы наблюдаете в папке Program Files вашего компьютера папку с именем Bonjour и двумя файлами в ней (mdnsNSP.dll и mDNSResponder.exe) - знайте, за вами следят из ADOBE. Cервис все время висит в процессах и раздражает своим присутствием. А ведь вы не давали согласие на его установку, ADOBE вас об этом предупреждала? Нет. Так и нечего шарить по вашей собственности! Bonjour может попасть с другим софтом адобе или макромедии, даже с прогой от айпод например или Plug and Play дровами, возможно со скайпом.

А как его остановить?

Пуск->Настройки->Панель управления->Администрирование->Службы
Или
Пуск->Выполнить и набираешь C:\WINDOWS\system32\services.msc /s
Видишь службу с дурацким именем :##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # #
Щелкаешь на ней правой кнопкой -> Свойства-> тип запуска -> Отключен, саму службу остановить соотвествующей кнопкой.


Полное удаление (инструкция для вычищения)

В консоле
sc stop "Bonjour Service"
sc delete "Bonjour Service"
regsvr32 /u "C:\Progra~1\Bonjour\explorerplugin.dll"
regsvr32 /u "C:\Progra~1\Bonjour\mdnsnsp.dll"
ren "C:\Progra~1\Bonjour" xxx
del %systemroot%\system32\dns-sd.exe
del %systemroot%\system32\dnssd.dll

В реестре
HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\NameSpace_Catalog5\Catalog_Entries удаляем подветку, где идёт упоминание о mdnsnsp.dll (например 000000000007). Устанавливаем HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\NameSpace_Catalog5\Num_Catalog_Entries со значением нового кол-ва каталогов (например, 6, до этого у нас было 7).

Ищем и удаляем в реестре любые ключи связанные с explorerplugin.dll, mdnsnsp.dll, mdnsresponder.exe и Program files\Bonjour.

Перегружаемся.

Удаляем папку xxx в "c:\Program files".

Тот же текст (с комментариями) можете прочитать тут: http://b-109.info/news/2007-09-18-85

[BlackAngel]

А у меня вообще Аваст не желает работать, а когда пытаешся уего удалить - он не удаляется. И переустановить его тоже не выходит(((

[GeneZis]

А у меня вообще Аваст не желает работать, а когда пытаешся уего удалить - он не удаляется. И переустановить его тоже не выходит(((

Создайте отдельную тему с подробным описанием проблемы.