Вирусы.

[Аэнур]

Подхватил наш ген. директор вирус на ноут.
Название не знаю, т.к. касперский v 4.0, который там стоял, успешно его похерил не оставив никаких записей.
Известен исполняемый файл scvhost.exe
После удаления вируса осталась проблема - ключи в реестре.
Если тру или изменяю ключи автозагрузка перестает работать.
Делаю восстановление системы все запускается.
путь к файлу c:\windows\scvhost.exe

Кто-нибудь с такой проблемой сталкивался?
Что вирь делает с реестром и как лечить без переустановки системы?

Спасибо

Ключи
[HKCU\software\microsoft\windows\sheelnoroam\muicache] C:\windows\scvhost.exe
[HKCU\sotfware\microsoft\windowsNT\currentversion\windows] run C:\windows\scvhost.exe
[HKLM\sotfware\microsoft\activesetup\installed components\{E16B1054-CD70-CFEF-B4BC-EE04E0B0D39C}]
[HKLM\sotfware\microsoft\windows\currentversion\run] windows update C:\windows\scvhost.exe ; по умолчанию C:\windows\scvhost.exe
[HKLM\sotfware\microsoft\windows\currentversion\runonceex] windows update C:\windows\scvhost.exe ; по умолчанию C:\windows\scvhost.exe
[HKLM\sotfware\microsoft\windows\currentversion\RUNSERVICES] windows update C:\windows\scvhost.exe ; по умолчанию C:\windows\scvhost.exe
[HKLM\sotfware\microsoft\windowsNT\currentversion\winlogon] Shell (Explorer.exe Scvhost.exe)
[HKLM\system\controlset001\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorize] C:\windows\scvhost.exe :*: enabled : microsoft windows
[HKLM\system\controlset003\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorize] C:\windows\scvhost.exe C:\windows\scvhost.exe :*: enabled : microsoft windows
[HKUsers\ s-1-5-21 (сократил)\software\miscrosoft\windows\shellnoroam\MUICache] C:\windows\scvhost.exe scvhost
[HKUsers\ s-1-5-21 (сократил)\software\miscrosoft\windowsNT\currentversion\windows] run  C:\windows\scvhost.exe

Comments

[Co0L]

Аэнур Грохни этот файл)

[Enkryptor]

~Co0L~, пишет же:
Если тру или изменяю ключи автозагрузка перестает работать.

В данном случае "тру" - это не то, что под этим словом обычно подразумевают.

Аэнур, попробуй этот файл куда-нить выложить, чтоб можно было скачать и другому антивирусу натравить.

[Василиск]

А я бы потер, а потом chkdsk и sfc /scannow пофиксили автозагрузку.
З.Ы. Не пора ли 4 Каспер поменять хотя бы на 6, а еще лучше 7?

[Аэнур]

Enkryptor
Вирус убил давно, остались ключи в реестре.

Сэр Дьявол
Антивирь кто-то другой ставил, естественно переставил сразу.
попробую

[Co0L]

Enkryptor Так ключи же) А я про файл)

У меня:
C:\WINDOWS\system32\svchost.exe

У Аэнура:
C:\WINDOWS\scvhost.exe

Не заметили?))

[Enkryptor]

~Co0L~, ты прикалываешься, или правда не понимаешь, что слова "если тру" означают "если я стираю файл" ?

[Co0L]

aRistey Ну это и без того понятно, что файл не имеет отношение к системе)

[Enkryptor]

aRistey, ценю твою наблюдательность, но у Аэнура тоже есть C:\WINDOWS\system32\svchost.exe , а что файл C:\WINDOWS\scvhost.exe является вирусом он написал сразу же в своем сообщении.

[<non-existing character>]

Ладно, а кто мне скажет svchost.exe как расшифровывается? Только без подглядываний?

svCHOST бугага

[Enkryptor]

Всем внимание! Опрос в аське показал, что не работает автозапуск из реестра (Run) и из меню Пуск (Автозагрузка/Startup). Службы (services) при этом стартуют как и раньше.

[Enkryptor]

Рун, service host видимо, а что?

[Василиск]

Рун, смотря от какого лица оно запускается. Может быть и RPC, и DCOM, и прочие службы. А что все таки?