вот нашёл инфу
Вот у нас в сети была такая фича и человек нашел инфу по этому поводу
Симптомы:
с некоторой периодичностью падает системная служба "Generic Host Process for Win32 Services"
Пропадает инет, сеть, или начинаются глюки типа нельзя подключиться или выйти с инета. Бывает подвисает експлорер.
Нельзя зайти на сайты антивиров и майкрософта.
Он прописывается как служба со случайным именем (маленькие латинские буквы без цифр и нет описания службы) и кладёт в system32 dll-ку со случайным именем.
У мну например
Обнаружено: Net-Worm.Win32.Kido.ih C:\WINDOWS\system32\gduzm.dll
Кроме вышеописаного хранит свои файлы в Temporary Internet Files под видом jpg png файлов
Итак, как вылечиться от этой гадости:
Закрыть порт 445, с помощью антивира или этой программульки,
Просканировать винт антивирусом.
Итог:
1.Ваш антивир найдет вирус и сможет удалить его.
(у меня каспер 2009 этот вирус только нашел, а удалить не смог)
если ваш антивир смог сделать это то все хорошо, если же нет то читаем дальше.
2.Антивир видит вирус , а сделать ничего не может:
Нужно скачать программу AVZ
распаковать, запустить.
Затем Файл\Выполнить скрипт
и вводим в появившееся окно
begin
QuarantineFile('C:\WINDOWS\system32\имя вашего вируса.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip. sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
потом будет перезагрузка.
После перезагрузки опять запускаем AVZ
Файл\Выполнить скрипт
и вводим в появившееся окно
begin
ClearQuarantine;
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DeleteFile('C:\WINDOWS\system32\имя вашего вируса.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(True);
end.
потом будет перезагрузка.
После перезагрузки ваш антивирус не должен еайти вирус в папке, где он раньше был(если вы все сделали правильно)
Нужно сходить СЮДА и скачать апдейт.
Лечить и ставить заплатку при выключенной сети.
Выключить службу , которую нашли.
Примеры моих скриптов:
begin
QuarantineFile('C:\WINDOWS\system32\gduzm.dll','') ;
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip. sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
begin
ClearQuarantine;
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DeleteFile('C:\WINDOWS\system32\gduzm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(True);
end.
Да, кстати этот вирус также заражает флешки, так что сканьте флешки, там будет файл autorun.inf и папка Recucled (или что то типа того), удаляйте смело.
