Показано с 1 по 7 из 7.

Ошибки в операционной системе (заявка № 105552)

  1. #1
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    14
    Вес репутации
    26

    Ошибки в операционной системе

    Сразу после загрузки появлялись ошибки с текстом:

    svchost.exe - ошибка приложения
    Инструкция по адресу ... обратилась к памяти по адресу .... Память не может быть "written"(или "read", точно уже не вспомнить).
    Ок - завершение, Отмена - отладка

    Помимо svchost.exe были ошибки и других приложения (например explorer.exe, iexplorer.exe)

    Была проверена память, жесткий диск — все ОК!

    Для лечения использовались Dr.Web CureIt! и Kaspersky Virus Removal Tool — удалено множество троянов, червей и прочих вирусов.

    Ошибка приложения сейчас появляется только при запуске проверки Dr.Web Scanner (6.00.10.6290):drweb32w.exe - ошибка приложения
    Инструкция по адресу ... обратилась к памяти по адресу ... Память не может быть "read"
    Ок - завершение, Отмена - отладка
    При любом варианте Dr.Web закрывался.

    Подозрение, что все же, что-то вредоносное могло остаться!?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1.Профиксите в HijackThis
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    2.- обновите базы AVZ
    -Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
     QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
     QuarantineFile('C:\WINDOWS\System32\80.exe','');
     QuarantineFile('C:\Program Files\VPets\VPets.exe','');
     DeleteFile('C:\Program Files\Google\Update\GoogleUpdate.exe');
     BC_DeleteSvc('gupdate');
     BC_DeleteSvc('gupdatem');
     DeleteFile('C:\Program Files\VPets\VPets.exe');
     DeleteFileMask('C:\Program Files\VPets', '*.*', true);
     DeleteDirectory('C:\Program Files\VPets');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
     DeleteFile('C:\WINDOWS\System32\80.exe');
     DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог MBAM

  4. #3
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    14
    Вес репутации
    26
    Цитата Сообщение от polword Посмотреть сообщение
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    Что-то не нашел эту ссылку.
    Последний раз редактировалось thyrex; 12.07.2011 в 21:00.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Где новые логи и лог МВАМ?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    14
    Вес репутации
    26
    Цитата Сообщение от polword Посмотреть сообщение
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог MBAM
    Цитата Сообщение от thyrex Посмотреть сообщение
    Где новые логи и лог МВАМ?
    После создания логов, после выполнения каждого пункта (2 и 3 раздела Диагностика и лога МВАМ), снова появлялась первоначальная ошибка:
    svchost.exe - ошибка приложения
    Инструкция по адресу ... обратилась к памяти по адресу .... Память не может быть "read"

    Повторные логи и лог МВАМ прикрепил!

    svchost.gif
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    14
    Вес репутации
    26
    Спасибо всем кто откликнулся!
    Код:
    format c:
    решает! всегда!

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Удалите в МВАМ только указанные строки
    Код:
    Зараженные ключи в реестре:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> No action taken.
    HKEY_CURRENT_USER\Software\SkyMedia (Adware.SkyMedia) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.
    
    Объекты реестра заражены:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,Explorer.exe) Good: (Explorer.exe) -> No action taken.
    
    Зараженные папки:
    c:\documents and settings\Михей\application data\winxrar (Trojan.Agent) -> No action taken.
    
    Зараженные файлы:
    c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\PN9RYYJD\logo[1].gif (Extension.Mismatch) -> No action taken.
    c:\documents and settings\Михей\local settings\application data\5337828.exe (Worm.Palevo.XGen) -> No action taken.
    c:\WINDOWS\green fields.scr (Malware.Packer.Gen) -> No action taken.
    c:\WINDOWS\system32\nigzss.txt (Malware.Trace) -> No action taken.
    c:\documents and settings\Михей\nigzss.txt (Malware.Trace) -> No action taken.
    c:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
    c:\WINDOWS\nigzss.txt (Malware.Trace) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\aview (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\key (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\sview (Trojan.Agent) -> No action taken.
    c:\documents and settings\Михей\application data\winxrar\xsendexe.tmp (Trojan.Agent) -> No action taken.
    Установите все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) postoronniy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 0
      Последнее сообщение: 22.11.2010, 16:35
    2. Ответов: 0
      Последнее сообщение: 29.03.2010, 21:57
    3. Ошибки в системе, скидывает на 2070 год
      От uly в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.03.2009, 02:57
    4. HP планирует выпуск операционной системы
      От ALEX(XX) в разделе Другие новости
      Ответов: 0
      Последнее сообщение: 15.09.2008, 10:40
    5. Ответов: 12
      Последнее сообщение: 15.12.2005, 07:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01244 seconds with 21 queries