Киньте системным файлом

Просьба вложить в сообщение системный файл svchost.exe из папки C:\WINDOWS\system32 на вашем компьютере с ОС Windows XP pro (SP1) и аналогичный файл от XP pro (SP2). Файл весит совсем мало. Пытаюсь победить трояна самостоятельно.
Спасибо!

У меня кажется Windows XP pro (SP1). Вот он

Присоединённый файл ( Кол-во скачиваний: 11 )
 svchost.rar

АВС, спасибо. Подскажи еще дату создания и изменения этого файла, а то при разархивации дата создания подменилась нынешним днем. Загляни в свойства файла, там найдешь.

Создан 20 октября 2001., 16.00.00
Изменён 20 октября 2001., 16.00.00

Версия файла 5.1.2600.0

Вот оказывается, когда мне переустановили операционку, я с тех пор её не трогал, может тогда SP1 ещё не было? А то я в этом не особо разбираюсь.

АВС, спасибо. Подскажи еще дату создания и изменения этого файла, а то при разархивации дата создания подменилась нынешним днем. Загляни в свойства файла, там найдешь.

Вот с версии ПРО SP2 И ХОМЕ SP2

Присоединённый файл ( Кол-во скачиваний: 12 )
 ___________.zip

АВС, Соит позавидовать долгожитию системы. А то у меня как руки зачешутся, так переустановлю, обновлю или наврежу (а потом куда деваться- формат "С") чего-нибудь . вот сеичас лицензионку поставил(Признаюсь, не купил, по случаю подарили)

Всем спасибо. К сожалению, трюк не принес спасения.

Рассказывай, что за троян и как ты с ним борешься?

Лучше всего снять винт, подключить на другую машину и пролечить

С компа постоянно что-то выкачивается и закачивается в него как только войду в интернет, вижу по вх/исх трафику - соответственно мой траффик происходит с дикими тормозами, т.к. ширина канала осталась прежней. Поиск чего-либо сильно затруднен, да и морально напрягает - сессии ограничиваю 3-5 минутами. Система в офлайне работает стабильно.

Проблеме больше месяца. Пролечивал комп неоднократно с помощью AVZ ( http://virusinfo.info), и Cureit (Drweb). Все что они могли найти - нашли и удалили, но проблема не устранилась. На форуме virus.info советовали поставить sp2, но у меня процесс установки застревает на стадии определения свободно места.

Поставь какой-нибудь файрвол.

Ну хотя бы Outpost. По логам будет видно, какое приложение и куда лезет.

А дальше - прибить эту сволочь.
svchost.exe - ни при чем. Так что не трогай его.

Да, можешь прислать скрины окошка "Диспетчер задач" - "Процессы"
И Msconfig "Автозагрузка"

Посмотрю, может визуально чего увижу незнакомого

За 30-минутную сессию общий трафик накачало свыше 5 мб, из которых моих не более 1мб. В логах Оутпоста нет ни одного соединения свыше 80кб. Трафик не прекращается даже после закрытия всех пользовательских программ (голый рабочий стол) и пустой автозагрузке (меню отключено).
Приложил лог Оутпоста (разрешенные соединения) и лог запущенных процессов (программа HiJackThis).

Присоединённый файл ( Кол-во скачиваний: 5 )
 logi.rar

В Outpost поставь режим запрещения всех соединений. Посмотри, трафик перестанет ползти?

Далее, удаляй все разрешенные соединения, и включай режим обучения.

Ничего не запускай инетовского, и посмотри, какая программа и на какой порт и адрес запросит соединение.



C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\srvany.exe
C:\WINDOWS\system32\resetservice.exe

Это что у тебя за файлики? Посмотри в их свойствах. Попробуй прибить в процессах.

А это?
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
Ты что, до сих пор сломанной ХР пользуешься???


Почисти логи Outpost, не запускай ничего для инета, и потом глянь, что появится в логах

Ага, и на рабочем компе 98-я тоже сломанная. Какую в фирме при покупке компа поставили той и пользуюсь - четвертый год пошел. И потом, если бы лицензионная ось была бы хоть на грамульку более стойкой к вирусам ..., насмотрелся воплей на форумах - лицензионная хавает вирусы не хуже ломаной. Ты вроде должен это знать, или я не понял мотив вопроса.

Теперь по теме. Перечисленные файлики чистые - проверял в онлайне и в офлайне. Блокировка не останавливает траффик. Оутпост показывает что весь траффик инициирован браузером, а кто заставляет браузер ходить куда не следует определить не могу. Причем, если трафик пошел - а это начинается спустя 3-5 минут после входа в сеть - то он не прекращается даже после закрытия браузера.

Присоединённое изображение (нажмите для увеличения)

Вот это соединение непонятно (выделено синим), и разорвать нет возможности.

Присоединённое изображение (нажмите для увеличения)

Отловил, дичь какая-то.

Присоединённое изображение (нажмите для увеличения)