обнаружел вирус

[molchan]

вчера когда проверял обнаружил вирус пытался сам его удалить прошу посмотреть получилось ли?И еще после прочтение книги отключил службы, теперь при перезагрузке показывает такую вещь, как ее исправить?
инструкция по адресу "0x7c918fea"обратитесь к памяти по адресу
"0x00000010"память не может быть writen
и еще вчерашний вирус тоже могу выслать.

[AndreyKa]

Что за вирус был обнаружен и в каком файле? Файл этот пришлите в архиве с паролем virus через форму http://virusinfo.info/upload_virus.php?tid=15274

В AVZ через меню Файл выполните скрипт:

begin
 DeleteService('setup_7.0.0.75_04.05.2007_18-48');
 DeleteService('ids00026');
end.

инструкция по адресу "0x7c918fea"обратитесь к памяти по адресу
"0x00000010"память не может быть writen

Что-нибудь еще там написано?

Добавлено через 59 секунд

А логи на мой взгляд чистые.

[molchan]

Файл сохранён как071214_054424_2007-12-13_47626c988afc4.zipРазмер файла998878MD5e930b70586a332384284a66600e371b8зака чал помоему правильно.забыл только указать virus извините торопился. по поводу 2 там больше ничего не написано только отладка,(отмена )

Добавлено через 18 минут

Файл сохранён как071214_060250_virus_476270ead94f2.zipРазмер файла5422691MD59949cf3a84143dfee38f1ba12a6b2e89это карантин вчерашний.

Добавлено через 40 минут

нашел описание ошибки Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 14.12.2007
Время: 14:50:22
Пользователь: Н/Д
Компьютер: PC-PRO
Описание:
Всплывающее окно приложения: svchost.exe - Ошибка приложения : Инструкция по адресу "0x7c918fea" обратилась к памяти по адресу "0x00000010". Память не может быть "written".

"ОК" -- завершение приложения
"Отмена" -- отладка приложения

[rubin]

Нашел в сети...

SerViCeHost отвечает за загрузку и работу стандартных служб Windows.
- Возможно вы некорректно обновили драйвер существующего устройства или добавили новый - откатите изменение (в свойствах системы в панели управления).
- Возможно у вас некорректно работает файл подкачки - не хватает места на диске, появились битые сектора... Особенно вероятно если у вас 256 и меньше памяти. Проверьте винчестер ScanDiskом.
- Наконец, не исключено, что вы установили большой программный пакет, который конфликтует с оборудованием или запущенными службами.

[molchan]

я потерялся незнаю как это сделать(откатить)подскажите.

[rubin]

1. Откройте системную папку "Мой компьютер" и щелкните правой кнопкой по значку жесткого диска, который Вы хотите проверить.
2. Из контекстного меню запустите команду "Свойства" и перейдите на вкладку "Сервис".
3. Нажмите кнопку "Выполнить проверку". Поставьте галочки "Автоматически исправлять системные ошибки" и "Проверять и восстанавливать поврежденные сектора"
4. Нажмите кнопку "Запуск".

[molchan]

1. Откройте системную папку "Мой компьютер" и щелкните правой кнопкой по значку жесткого диска, который Вы хотите проверить.
2. Из контекстного меню запустите команду "Свойства" и перейдите на вкладку "Сервис".
3. Нажмите кнопку "Выполнить проверку". Поставьте галочки "Автоматически исправлять системные ошибки" и "Проверять и восстанавливать поврежденные сектора"
4. Нажмите кнопку "Запуск".

сделал не помогло.

[rubin]

Перед появлением ошибки какой софт устанавливали?

[molchan]

по книге отключал не нужные программы (где авто,вручную и.т.д)
Безопасный Интернет
Универсальная защита для Windows ME – Vista
Автор-составитель Николай Головко

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 70
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp115\\a0002749.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.as (DrWEB: Adware.Websearch)
  2. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp115\\a0002750.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.bc (DrWEB: Adware.Websearch)
  3. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp115\\a0002751.exe - not-a-virus:WebToolbar.Win32.MyWebSearch (DrWEB: Adware.Websearch)
  4. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp115\\a0002752.dll - not-a-virus:WebToolbar.Win32.MyWebSearch (DrWEB: Adware.MWS)
  5. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp115\\a0002796.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.bc (DrWEB: Adware.Websearch)
  6. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000233.scr - not-a-virus:WebToolbar.Win32.MyWebSearch (DrWEB: Adware.Msearch)
  7. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000239.dll - not-a-virus:WebToolbar.Win32.MyWebSearch (DrWEB: Adware.Msearch)
  8. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000240.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.l (DrWEB: Adware.Websearch)
  9. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000241.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.af (DrWEB: Trojan.Isbar.43
  10. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000243.dll - not-a-virus:AdTool.Win32.MyWebSearch.au (DrWEB: Adware.Funweb)
  11. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000244.scr - not-a-virus:WebToolbar.Win32.MyWebSearch (DrWEB: Adware.Msearch)
  12. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000245.dll - not-a-virus:AdTool.Win32.MyWebSearch.au (DrWEB: Adware.Funweb)
  13. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000247.exe - not-a-virus:WebToolbar.Win32.MyWebSearch.a (DrWEB: Adware.Msearch)
  14. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000248.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.an (DrWEB: Trojan.DownLoader.702
  15. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000249.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.aq (DrWEB: Adware.Funweb)
  16. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000250.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.bh (DrWEB: Adware.Msearch)
  17. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000253.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.ax (DrWEB: Adware.MWS)
  18. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000257.dll - not-a-virus:WebToolbar.Win32.MyWebSearch (DrWEB: Adware.Msearch)
  19. c:\\system volume information\\_restore{5a6307d8-61fa-4a0b-b7f2-ffcbec4f413e}\\rp2\\a0000261.exe - not-a-virus:WebToolbar.Win32.MyWebSearch.au (DrWEB: Adware.Websearch)